(57)【要約】  カード認証読み取りを実行するためにユーザを登録する方法が開示されている。ユーザの身元は、直接検証されてよい。ユーザの少なくとも１つの公的身分証明書が、ユーザと対面しながら精査されてよい。ユーザの身元が直接検証されたとき、カードリーダー識別子を有するカードリーダーが、ユーザに提供されてよい。ユーザの１つまたは複数のカードに関する事前登録データが、カードリーダーを通して受信されてよい。ユーザの１つまたは複数のカードに関する事前登録データは、カードリーダー識別子に対応付けられるようにメモリに格納されてよい。
2019509536.tif 000002
【特許請求の範囲】
【請求項１】
カード認証読み取りを実行するためにユーザを登録する方法であって、
(ａ）前記ユーザと対面しながら前記ユーザの少なくとも１つの公的身分証明書を精査することを含む、前記ユーザの身元を直接検証するステップと、
（ｂ）前記ユーザの身元が直接検証される際に、カードリーダー識別子を有するカードリーダーを前記ユーザに提供するステップと、
（ｃ）前記カードリーダーを通して前記ユーザの１つまたは複数のカードに関する事前登録データを受信するステップと、
（ｄ）前記カードリーダー識別子に関連付けられる、前記ユーザの前記１つまたは複数のカードに関する前記事前登録データをメモリに格納するステップと、
を含む方法。
【請求項２】
前記１つまたは複数のカードに関する前記事前登録データは、（１）前記１つまたは複数のカードの磁気指紋、または（２）前記カードリーダーによって読み取られる際の前記１つまたは複数のカードのスワイプ特性を含む、請求項１に記載の方法。
【請求項３】
前記磁気指紋は、前記カードの磁気ストライプの磁気粒子の分布に対応付けられている、請求項２に記載の方法。
【請求項４】
前記スワイプ特性は、前記カードが前記カードリーダーに通される際のスワイプの速度、方向、角度、タイミングまたは圧力を含む、請求項２に記載の方法。
【請求項５】
前記ユーザの前記身元を検証するステップが、前記ユーザの生体データを検証することをさらに含む、請求項１に記載の方法。
【請求項６】
前記ユーザの前記少なくとも１つの公的身分証明書は、前記ユーザの国際パスポートである、請求項１に記載の方法。
【請求項７】
前記１つまたは複数のカードに関する前記事前登録データは、前記カードリーダー上の１つまたは複数のセンサを用いて収集される、請求項１に記載の方法。
【請求項８】
前記カードリーダーは、剛性の接続部または可撓性の接続部を介してユーザデバイスに作動可能に結合されるように構成されている、請求項１に記載の方法。
【請求項９】
前記カードリーダー識別子は、前記カードリーダーが前記ユーザデバイスと通信する際に生成される、請求項８に記載の方法。
【請求項１０】
ソフトウェアトークンが前記カードリーダー識別子に対して生成され、前記ユーザに送信される、請求項９に記載の方法。
【請求項１１】
前記カードリーダー識別子は、前記ユーザに対して発送されたハードウェアトークンに含まれている、請求項１に記載の方法。
【請求項１２】
カード認証読み取りを実行するためにユーザを登録するシステムであって、
(ｉ)ユーザデバイスに作動可能に結合するように構成されたカードリーダーと通信するための通信装置と、(ｉｉ)カードリーダー識別子に関連付けられる、前記ユーザの１つまたは複数のカードに関する事前登録データ、ならびに一揃いのソフトウェア命令を格納するためのメモリと、(ｉｉｉ)
前記カードリーダーと前記ユーザデバイスとの間の接続の検知を受信し、
前記検知に応答して前記カードリーダーと一意に関連付けられたカードリーダー識別子を生成し、
前記カードリーダー識別子を、ハードウェアトークンまたはソフトウェアトークンの形態で前記ユーザに提供し、
前記カードリーダー識別子を前記カードリーダーまたは前記ユーザデバイスから受信し、ならびに
前記カードリーダー識別子に関連付けられる、前記ユーザの前記１つまたは複数のカードに関する前記事前登録データ、および検証されたユーザの身元情報をメモリに格納するための、
前記一揃いのソフトウェア命令を実行するように構成された１つまたは複数のプロセッサと、を備え、
前記ユーザの前記１つまたは複数のカードに関する前記事前登録データは、前記カードリーダーを通して受信される、システム。
【請求項１３】
前記１つまたは複数のカードに関する前記事前登録データは、（１）前記１つまたは複数のカードの磁気指紋、または（２）前記カードリーダーによって読み取られる際の前記１つまたは複数のカードのスワイプ特性を含む、請求項１２に記載のシステム。
【請求項１４】
前記カードリーダーは、前記ユーザと対面しながら前記ユーザの前記少なくとも１つの公的身分証明書を精査することによって前記ユーザの身元が直接検証される際、前記ユーザに提供される、請求項１２に記載のシステム。
【請求項１５】
１つまたは複数のサーバによって実行される際、前記１つまたは複数のサーバに、カード認証読み取りを実行するためにユーザを登録するためのコンピュータ実装方法を実行させる命令を格納する有形のコンピュータ可読媒体であって、前記方法は、
カードリーダーとユーザデバイスとの間の接続の検知を受信するステップと、
前記検知に応答して前記カードリーダーと一意に関連付けられたカードリーダー識別子を生成するステップと、
前記カードリーダー識別子を、ハードウェアトークンまたはソフトウェアトークンの形態で前記ユーザに送信するステップと、
前記カードリーダー識別子を前記カードリーダーまたは前記ユーザデバイスから受信するステップと、
前記カードリーダー識別子に関連付けられる、前記ユーザの前記１つまたは複数のカードに関する事前登録データおよび検証されたユーザの識別情報をメモリに格納するステップとを含み、前記ユーザの前記１つまたは複数のカードに関する前記事前登録データは、前記カードリーダーを通して受信される、有形のコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
関連出願の相互参照
［0001］  本出願は、２０１５年１２月２３日に提出された米国仮出願第６２/３８７，４６２号の優先権および利益を主張しており、その内容の全ては参照により本明細書に組み込まれている。
【背景技術】
【０００２】
［0002］  ユーザの身元の検証は、例えばユーザアカウントログインプロセスまたは様々な金融取引などの一部のユーザ活動に対して常に必要とされるわけではない可能性がある。例えばユーザの身元は、ユーザがオンラインアカウントにログインしようとする際、またはオンライン取引または店頭取引を行おうとする際にチェックされたり検証されたりすることはない。そのような匿名性は、不正な認証において大きな役割を果たすＩＤの盗難および／またはカードの盗難を生じさせる可能性がある。物理的なカードの盗難および模造するためにカード上のデータをスキミングすることはいずれも、本人認証および／または金融取引の目的で、詐欺師が別人のふりをするのを可能にする。
【０００３】
［0003］  このことは、本人認証および／または大口の金融取引に係る状況において特に懸念事項となる。具体的には、ユーザは、本人認証をオンラインで、ほとんど匿名で実施できる。多くの場合、ユーザは、身元の検証なしで自身を匿名で登録でき、基本的なカード情報を使用して、本人認証および／または金融取引を実施できる。匿名のユーザ活動は、従来の認証プロセスで検出することは不可能である。
【発明の概要】
【０００４】
［0004］  多様な活動（例えばユーザアカウント登録、ログインプロセスまたは種々の取引）中にカード認証読み取りを実行するためにユーザを登録するためのシステムおよび方法が提供される。例えばユーザは、ユーザの身元が直接検証された後、カードリーダーを受け取り、登録することができる。カードリーダー識別子は、登録プロセス中にユーザアカウントと対応付けられてよい。カードリーダーを認証中に利用して種々のデータを収集することができる。ユーザはまた、カードリーダーを利用してユーザの１つまたは複数のカードを登録する場合もある。例えば登録中、カードリーダーは、各々のカードに固有であり得る各々のカード上の磁気情報を集めることが可能である場合がある。登録中、カードリーダーはまた、ユーザと対応付けられたカードのスワイプ特性を記録することが可能である場合もある。例えば異なるユーザは、異なるやり方でカードリーダーにカードを通す可能性がある。固有のカードリーダー識別子、１つまたは複数のカードおよび／またはユーザデバイスがユーザと対応付けられている可能性があるため、登録されたユーザアカウント情報は、不正行動を識別するのに役立つ場合がある。このような相関性によって、認証の検証が可能になり、このことは、認証中にカードの身元の盗難が起きる可能性を低下させることができる。
【０００５】
［0005］  ユーザ活動の様々な段階において、認証読み取りは、第三者エンティティによって要求される場合がある。認証読み取りは、認証サービスシステムによって実行されてよい。カードリーダーによって収集されたデータは、その認証が不正であるかどうかを判断するために、事前登録データおよび／または履歴データからの対応するデータと比較されてよい。登録および／または認証読み取りはユーザデバイス上で、別個のモバイルアプリケーションを利用して、または認証に使用される同一のアプリケーション内で実行されてよい。
【０００６】
［0006］  カード認証読み取りを実行するためにユーザを登録するための方法およびシステムが開示されている。方法は、(ａ）ユーザと対面しながらユーザの少なくとも１つの公的身分証明書を精査することを含む、ユーザの身元を直接検証するステップと、（ｂ）ユーザの身元が直接検証される際、カードリーダー識別子を有するカードリーダーをユーザに提供するステップと、（ｃ）このカードリーダーを通してユーザの１つまたは複数のカードに関する事前登録データを受信するステップと、（ｄ）カードリーダー識別子に関連付けられる、ユーザの１つまたは複数のカードに関する事前登録データをメモリに格納するステップとを含んでよい。１つまたは複数のカードに関する事前登録データは、（１）１つまたは複数のカードの磁気指紋、または（２）カードリーダーによって読み取られる際の１つまたは複数のカードのスワイプ特性を含む場合がある。ユーザの少なくとも１つの公的身分証明書は、ユーザの国際パスポートであってよい。
【０００７】
［0007］  いくつかの実施形態において、１つまたは複数のカードに関する事前登録データは、（１）１つまたは複数のカードの磁気指紋、または（２）カードリーダーによって読み取られる際の１つまたは複数のカードのスワイプ特性を含む。一部のケースでは、磁気指紋は、カード上の磁気ストライプの磁気粒子の分布に対応付けられている。一部のケースでは、スワイプ特性は、カードがカードリーダーに通される際のスワイプの速度、方向、角度、タイミングまたは圧力を含む。
【０００８】
［0008］  いくつかの実施形態において、ユーザの身元を検証することはさらに、ユーザの生体データを検証することを含む。いくつかの実施形態において、少なくとも１つのユーザの公的身分証明書は、ユーザの国際パスポートである。いくつかの実施形態において、１つまたは複数のカードに関する事前登録データは、カードリーダー上の１つまたは複数のセンサを用いて収集される。いくつかの実施形態において、カードリーダーは、剛性の接続部または可撓性の接続部を介してユーザデバイスに作動可能に結合されるように構成されている。一部のケースでは、カードリーダー識別子は、カードリーダーがユーザデバイスと通信する際に生成される。一部のケースでは、ソフトウェアトークンがカードリーダー識別子に対して生成され、ユーザに送信される。いくつかの実施形態において、カードリーダー識別子は、ユーザに対して発送されたハードウェアトークンに含まれている。
【０００９】
［0009］  別個の、但し関連する態様では、カード認証読み取りを実行するためにユーザを登録するシステムが提供される。システムは、(ｉ)ユーザデバイスに作動可能に結合するように構成されたカードリーダーと通信するための通信装置と、(ｉｉ)カードリーダー識別子に関連付けられる、ユーザの１つまたは複数のカードに関する事前登録データ、ならびに一揃いのソフトウェア命令を格納するためのメモリと、(ｉｉｉ)カードリーダーとユーザデバイスとの間の接続の検知を受信する、この検知に応答してカードリーダーと一意に関連付けられたカードリーダー識別子を生成する、このカードリーダー識別子を、ハードウェアトークンまたはソフトウェアトークンの形態でユーザに提供する、カードリーダー識別子をカードリーダーまたはユーザデバイスから受信する、ならびにカードリーダー識別子に関連付けられる、ユーザの１つまたは複数のカードに関する事前登録データ、および検証されたユーザの識別情報をメモリに格納するために、一揃いのソフトウェア命令を実行するように構成された１つまたは複数のプロセッサとを備え、ユーザの１つまたは複数のカードに関する事前登録データはカードリーダーを通して受信される。
【００１０】
［0010］  いくつかの実施形態において、１つまたは複数のカードに関する事前登録データは、（１）１つまたは複数のカードの磁気指紋、または（２）カードリーダーによって読み取られる際の１つまたは複数のカードのスワイプ特性を含む。いくつかの実施形態において、カードリーダーは、ユーザと対面しながらユーザの少なくとも１つの公的身分証明書を精査することによってユーザの身元が直接検証される際、ユーザに提供される。
【００１１】
［0011］  本発明の別の態様において、有形のコンピュータ可読媒体が提供される。有形のコンピュータ可読媒体は、１つまたは複数のサーバによって実行される際、１つまたは複数のサーバに、カード認証読み取りを実行するためにユーザを登録するためのコンピュータ実装方法を実行させる命令を格納するためのものである。方法は、カードリーダーとユーザデバイスとの間の接続の検知を受信するステップと、この検知に応答してカードリーダーと一意に関連付けられたカードリーダー識別子を生成するステップと、カードリーダー識別子を、ハードウェアトークンまたはソフトウェアトークンの形態でユーザに送信するステップと、カードリーダー識別子をカードリーダーまたはユーザデバイスから受信するステップと、カードリーダー識別子に関連付けられる、ユーザの１つまたは複数のカードに関する事前登録データおよび検証されたユーザの識別情報をメモリに格納するステップとを含み、ユーザの１つまたは複数のカードに関する事前登録データはカードリーダーを通して受信される。
【００１２】
［0012］  本開示の追加の態様および利点は、以下の詳細な説明から当業者に容易に明らかになると思われ、そこでは、本開示の例示的な実施形態のみが、本開示を実施するために企図された最良の形態の単なる例示として示され説明されている。理解されるように、本開示は、他の、および異なる、実施形態が可能であり、そのいくつかの詳細は、本開示から逸脱することなく、様々な明らかな点において改変が可能である。それに応じて、図面および説明は、限定としてではなく、本来は例示として見なされるものとする。
【００１３】
参照による組み込み
［0013］  本明細書で言及する全ての公表文献、特許および特許出願は、あたかも各個々の公表文献、特許または特許出願が参照により組み込まれることが具体的かつ個別に示されているかのように、同じ程度まで参照により本明細書に組み込まれる。
【００１４】
［0014］  本発明の新規の特徴は、添付のクレームにおいて詳細に記載される。本発明の特徴および利点のより良い理解は、本発明の原理が利用される、例示的な実施形態を記載する以下の詳細な記述、およびその添付の図面を参照することによって得られるであろう。
【図面の簡単な説明】
【００１５】
【図１】［0015］本発明の一実施形態による、カード認証読み取りのために登録を実行するためのプロセスの一例を示す図である。
【図２】［0016］本発明の一実施形態による、ユーザデバイスに結合されたカードリーダーの一例を示す図である。
【図３】［0017］本発明の一実施形態による、様々なユーザ活動に対してカード認証読み取りを実行するために使用されるユーザデバイスの一例を示す図である。
【図４】［0018］本発明の一実施形態による、認証読み取りに使用される対応する磁気ストライプを備えたカードの例を示す図である。
【図５】［0019］本発明の一実施形態による、認証読み取りに使用されるカードの様々なスワイプ特性の例を示す図である。
【図６】［0020］本発明の一実施形態による、認証システムの概略的なシステムの概観を示す図である。
【図７】［0021］本発明の一実施形態による、１つまたは複数の保証エンティティを備えた認証システムの概略的なシステムの概観を示す図である。
【図８】［0022］本発明の一実施形態による、種々の認証読み取りの概略的なシステムの概観を示す図である。
【発明を実施するための形態】
【００１６】
［0023］  本発明の好ましい実施形態が本明細書で示されて説明されているが、かかる実施形態は例として提供されているのに過ぎないことが当業者には明らかであろう。多数の変形、変更、および代用がここで、本発明から逸脱することなく、当業者には思い付くであろう。本明細書で記述する本発明の実施形態に対する様々な代替が本発明を実施する際に採用され得ることを理解すべきである。
【００１７】
［0024］  本発明は、様々なユーザ活動（例えばユーザアカウント登録、ログインプロセスまたは様々な取引）のためのカード認証読み取りのために登録するシステムおよび方法を提供する。本明細書で説明する本発明の様々な態様は、以下で説明する特定の用途のいずれかに適用され得る。本発明は、スタンドアローンのカード読み取りシステムとして、または統合された取引あるいは不正検出ソフトウェアの一構成要素として適用され得る。本発明の異なる態様は、個々に、全体として、または相互に組み合わせて認識できることが理解されよう。
【００１８】
［0025］  オンライン登録、ログインプロセス、またはオンライン取引などの様々なユーザ活動がオンラインで実施されてよく、そこでは、ユーザは多くの場合、匿名であり得る。例えば、ユーザは、多くの場合、検証なしで、または最小限のパーソナライズ情報を使用して自身を登録することができる。ユーザは、氏名および身分証明書番号などの識別情報をリモートで提供してよい。ユーザは、カード情報などの金融情報をリモートで提供することが多い。たとえユーザが自らカードをカードリーダーに通したとしても、ユーザは、盗んだか、またはスキミングした識別情報および／またはカード情報を使用している可能性がある。
【００１９】
［0026］  本明細書で提供するシステムおよび方法は、ユーザの身元を確認するために、カードリーダーを用いたカードの認証読み取りに関するユーザアカウントの登録を提供する。例えばユーザは、ユーザの身元が検証された場合、カードリーダーを直接受けとることができる。カードリーダーの固有のカードリーダー識別子が、ユーザに対応付けられるように登録されてよい。１つまたは複数のカードが、カードリーダーを利用してさらに登録されてよい。登録中、カードに固有である磁気指紋がカードリーダーによって読み取られてよい。これは、カードをスキミングされたカードと区別することを可能にし、この場合、データは複製され得るが、磁気ストライプ特性は複製されない可能性がある。同様に登録中、カードのスワイプ特性も読み取られてよく、これは個々のユーザに固有であり得る。たとえ同じ物理的カードが取引中に使用されたとしても、異なるユーザを、彼らのスワイプ特性によって互いに区別することができる。同一ユーザに対してさえ、複数のスワイプ間で、何らかのごくわずかな変動がスワイプ特性において予測される場合がある。カードスワイプが完全に同一である場合、これは、登録された以前のスワイプデータが記録されて、どうにかしてその後のスワイプとして再現されたことを示す場合がある。カードリーダー識別子、１つまたは複数のカードおよび／またはユーザデバイスが、ユーザに対応付けられるように登録されてよい。この相関性は、不正な活動を特定するのに役立ち、認証読み取りの検証を可能にすることができる。
【００２０】
［0027］  カードリーダーは、カードの認証読み取りを実行するのに利用されてよい。カードリーダーは、カードの磁気指紋およびユーザのスワイプ特性を収集し、安全な認証読み取りのためのカードリーダー識別子を提供してよい。収集されたデータは、事前登録されたデータからの対応するデータと比較されて、このユーザ活動が不正であるかどうかを判断する、および／または警告を掲げる場合もある。収集されたデータはまた、履歴認証読み取りデータと比較される場合もある。認証読み取りはユーザデバイス上で、別個のモバイルアプリケーションを使用して、またはユーザ活動のために使用されるのと同じアプリケーション内で実行されてよい。認証読み取りは、第三者エンティティによって要求され、認証サービスシステムによって実行される場合がある。ある状況が検出された場合、必要に応じて様々な関係者に警告が提供され得る。
【００２１】
［0028］  図１は、本発明の一実施形態による、カード認証読み取りのために登録を実行するためのプロセスの一例を示す。種々の活動に対してカード認証読み取りを実行するために、ユーザ（例えばユーザ１０５ａ、ユーザ１０５ｂ）は、（例えばパッケージ１１０、１２０の中に含まれる）カードリーダーを受け取ることができる。カードリーダーは、特定の価格で購入されてよい。あるいはカードリーダーは、無料でユーザに提供される場合もある。認証料は、カードリーダーを利用して実行される全ての認証読み取りに対して課される場合もあれば、課されない場合もある。例えば、認証読み取りについて課される料金は、所定の固定された料金であってよく、限定するものではないが認証読み取り当たり$０．０１、$０．０２、$０．０３、$０．０４、$０．０５、$０．０６、$０．０７、$０．０８、$０．０９または$０．１０などである。固定料金は、認証読み取りの様々な範囲内で異なる場合がある。例えば$０．０１の固定料金が、$１-$１００の範囲内の取引に対する認証読み取りに課されてもよい。$０．０５の固定料金が、$１００-$１０００の範囲内の取引に対する認証読み取りに課されてもよい。あるいは、料金は、各々の認証読み取りの所定のパーセンテージに基づいて課されてもよい。例えば所定のパーセンテージは、限定するものではないが取引に伴う金額の０．５%、１%、２%、３%、４%、５%、６%、７%、８%、９%または１０%であってよい。料金は、ユーザがユーザ活動を共に行う第三者エンティティに課される場合もある。あるいは料金はユーザに課される場合もある。
【００２２】
［0029］  カードリーダーは、ユーザによって直接受け取られてよい（例えばステップＡ）。例えばユーザは、物理的な場所で直接カードリーダーを購入することができる。例えばユーザはカードリーダーを、郵便局、ＤＭＶオフィス、福祉事務所、市役所、地方の行政機関の所在地、スーパーマーケット、店舗またはプライベートな場所で購入することができる。あるいはユーザは（例えばユーザ１０５ａ）は、カードリーダーをオンラインで注文し、物理的な場所で直接（例えばパッケージ１１０の中の）カードリーダーを引き取る場合もある。例えばユーザは、カードリーダーを郵便局、ＤＭＶオフィス、福祉事務所、市役所、地方の行政機関の所在地、スーパーマーケット、店舗またはプライベートな場所で引き取ることができる。さらに別の実施形態において、（例えばパッケージ１２０の中の）カードリーダーは、物理的な場所まで直接ユーザ（例えばユーザ１０５ｂ）に届けられる場合もある。例えばカードリーダーは、ユーザの家、ユーザの職場、ユーザの公民館、または任意の他の好適な事前に指定された場所に直接の配達として届けられる場合もある。あるいはカードリーダーが保管ロッカーに届けられ、ユーザは、保管ロッカーまで行ってカードリーダーを直接引き取る場合もある。例えば、現行の開示の別の場所で考察されるように、ユーザの身元を検証するために係員または機械が保管ロッカーの近くに存在する場合がある。
【００２３】
［0030］  本明細書に記載される直接のプロセスのいずれも、ユーザの身元の検証を必要とし得る。例えばユーザは、検証のために１つまたは複数の自分の身分証明書を提示する必要があり得る。ユーザの身分証明書には、これに限定するものではないが、ユーザのパスポート、ユーザの運転免許証、ユーザの保険証、ユーザの社会保障カード、ユーザの出生証明書、ユーザの銀行取引明細書またはバンクカードなどのユーザの金融書類が含まれてよい。いくつかの実施形態において、単一の書類または複数の書類の組み合わせが検証に必要とされる場合がある。いくつかの実施形態において、本開示に記載される直接のプロセスは、人間がユーザの身分証明書およびユーザの外見をチェックする、または検証に関する生体データを収集することを必要とする。例えば、ユーザにカードリーダーを与える前に、人間が１つまたは複数のユーザの身分証明書をチェックして、ユーザの身元を検証することができる。例えば、人間が、１つまたは複数の写真のＩＤ書類上の写真と、ユーザの外見を見て、読み取りデバイスを引き取るユーザが、彼または彼女の固有のユーザの身分証明書を使用していることを確かめることができる。あるいはまたは追加として、人間が、例えばスキャナーやチップリーダーなどの装置を利用して、ユーザの身分証明書が有効であることを検証する場合もある。例えば、検証のためにユーザの識別情報を回収するために、ユーザのパスポートをこの装置の中に滑り込ませる場合もある。ユーザの身分証明書をチェックする人間は、店の販売員、引き取り場所の管理者、行政の所在地における役人またはユーザの家までカードリーダーを届ける配達員であってよい。
【００２４】
［0031］  いくつかの実施形態において、ユーザの身元を検証するために、人はテレプレゼンス技術を上手く利用する場合がある。例えば離れたところにいる人と通信するために、ユーザのためにビデオカメラを装備した機械があり得る。その人は、ユーザと同一の物理的な場所にいる人を必要なしに、この機械を介してユーザの身分証明書を人がチェックすることができる。いくつかの実施形態において、直接のプロセスは、人がいることを必要としない。例えば引き取り場所で機械を使用して、１つまたは複数のユーザの身分証明書をスキャンする場合がある。あるいは機械は、ユーザの顔認識または任意の他の生体スキャン機能を実行してユーザの身元を検証する場合もある。
【００２５】
［0032］  あるいはまたは追加として、ユーザの身元の検証は、各々のユーザに固有である１つまたは複数の生体特性を利用して生体認証を行うことを含む場合がある。生体特性には、これに限定するものではないが、指紋、手のひら静脈／掌紋、顔認識、ＤＮＡ、手の幾何学形状、虹彩認識、網膜、におい／香り、体液（例えば血液、組織サンプル）の収集または音声の特徴が含まれてよい。一部の例では、ユーザからの同意によって、かつ関連するプライバシーポリシーに従って、操作者は、機械（例えばスキャナー、マイクロフォンなど）を作動させて、ユーザから１つまたは複数の生体特性を収集することができる。収集された生体識別子は、信頼できる筋からのユーザの対応する検証済みの生体特性と比較されてよい。あるいは、ユーザからの同意によって、かつ関連するプライバシーポリシーに従って、ユーザがカードリーダーを注文する際に、ユーザから１つまたは複数の生体特性（例えば右の親指の指紋）が収集される場合もあり、ユーザは、直接引き取る際に、検証のために対応する生体特性を提出することが求められる場合もある。収集された生体特性は、検証が上手くいったと見なされるためには、予め格納されたまたは検証された生体特性と完全に同一である（例えば１００％マッチする）ことが要求され得る。あるいは、収集された生体特性と、予め格納されたまたは検証された生体特性との一致のレベルの所定の閾値が存在する場合もある。例えば収集された生体特性と、予め格納されたまたは検証された生体特性が、７０%、７５%、８０%、８５%、９０%、９５%、９７%、９９%、９９．９%、９９．９９%を超えて一致したならば、このときユーザの身元は検証されたとみなされてよい。
【００２６】
［0033］  検証を実行するためにユーザの身分証明書と生体認証が、組み合わされる場合がある。例えばカードリーダーをオンラインで注文する場合、ユーザは、ユーザからの同意によって、かつ関連するプライバシーポリシーに従って１つまたは複数の生体特性を提出するように促される場合がある。ユーザの身元は、ユーザから収集された生体特性を利用して識別されてよい。ユーザが、直接カードリーダーを受け取るまたは引き取る場合、ユーザは、ユーザの身元を検証するために、本明細書に列記されるような１つまたは複数の身分証明書を提示するように要求される場合もある。
【００２７】
［0034］  上記に記載した直接の身元の検証の代わりに、またはそれに加えて、ユーザの身元の検証は、他の方法で行われる場合もある。例えば、ユーザは、オンラインで身元の検証を行う場合がある。ユーザがカードリーダーを受け取った後、ユーザは、モバイルアプリケーションをダウンロードし、このモバイルアプリケーションをユーザデバイス上にインストールしてよい。ユーザは代替として、ユーザデバイスを利用してウェブサイトを訪問する場合もある。モバイルアプリケーションまたはウェブサイトは、カードリーダーの会社に対応付けられてよい。モバイルアプリケーションまたはウェブサイトは、認証サービスによってホストされる、または維持されてよい。認証サービスは、カードリーダーを製造するおよび／または配布するカードリーダー会社によって提供されてよい。一部の例では、ユーザは、モバイルアプリケーションまたはウェブサイトを利用して、例えばユーザ名、ユーザの生年月日、ユーザの身分証明書番号（例えばパスポート番号、運転免許証番号または社会保障番号）などのユーザ情報を提出してよい。ユーザはまた、モバイルアプリケーションまたはウェブサイトを利用して、１つまたは複数のユーザの身分証明書の画像または電子書類を提出する場合もある。ユーザ情報は、認証サービスに送信されてよい。ユーザの身元は、認証サービスまたは他の第三者検証システムによって検証される場合もある。
【００２８】
［0035］  ユーザは、受信したカードリーダーのカードリーダー識別子を入力するように促されてよい。あるいはカードリーダー識別子は、ユーザデバイスがカードリーダーと通信する際に取得される場合もある。ユーザは、ユーザデバイスのデバイス識別子を入力するように促される場合もある。カードリーダー会社または認証サービスは、各々の特有のカードリーダー識別子に対してトークンを生成してよい。トークンは、カードリーダーとは別個にユーザに発送されるべきハードウェアトークンであってよい。ハードウェアトークンは、ＵＳＢトークン、暗号トークン、キー・フォブまたは他のハードウェアトークンを含んでよい。ハードウェアトークンは、ユーザの身元検証プロセスを完了させるために、対応するカードリーダー識別子によってカードリーダーに結びつけられる必要があり得る。カードリーダーはその後、このプロセスにおいてユーザに対応付けられるように登録されてよい。あるいはソフトウェアトークンが各々のカードリーダー識別子に対して生成される場合もあり、ソフトウェアトークンは、検証済みのユーザのｅメールに送信されてよい。ソフトウェアトークンは、一連の文字、数字および／またはマークを含んでよい。ソフトウェアトークンは、ユーザの身元検証プロセスを完了させるために、モバイルアプリケーション内にまたはウェブサイト上に入力させる必要があり得る。
【００２９】
［0036］  ユーザの身元が検証された後、ユーザ（例えばユーザ１０５ｂ）は、カードリーダー（例えばカードリーダー１１５）を取得するためのアクセス権を有することができる（例えばステップＢ）。例えばユーザは、包みを開けてカードリーダーを取得することができる。あるいは、カードリーダーの包みがない場合、ユーザは、直接の配達から、または本明細書の別の場所で考察されるピックアッププロセスからカードリーダーを直接取得する場合もある。
【００３０】
［0037］  一部の例では、カードリーダーは、ユーザに対応付けられるように登録されてよい（例えばステップＣ）。例えばカードリーダーは、ユーザによって所有される、またはユーザに貸し出されるように登録されてよい。カードリーダーの登録は、直接行われてよい。カードリーダーは、製造元または売り手によってカードリーダー識別子が割り当てられてよい。カードリーダー識別子は、本明細書の他の場所で考察するように、カードリーダー識別子のハードウェアまたはソフトウェアに対応付けられてよい。カードリーダー識別子は、ユーザに対応付けられるように登録されてよい。カードリーダー識別子は、カードリーダーの機能を損なわずに、ユーザまたは任意の他の人間によって変更できない場合がある。
【００３１】
［0038］  直接の登録中、配達人、売り手または管理者は、ユーザと、カードリーダー識別子との関連を記録することができる。配達人、売り手または管理者は、カードリーダーを発行する、および／またはカード認証サービスを提供する認証サービスと対応付けられてよい。代替または追加として、配達人、売り手または管理者は、第三者スタッフである場合もある。ユーザは、例えばユーザ名、ユーザパスワード、カードリーダー識別子および／またはユーザデバイス識別子などの登録に必要な情報を手入力してよい。代替または追加として、ユーザの身元を検証する人間が、直接の登録中に必要とされる情報を記録する場合もある。ユーザと、カードリーダー識別子との関連は、種々の活動中、認証サービス、またはこの先の認証読み取りのための他のシステムに格納されてよい。一部の実施形態では、直接の配達中および／または登録中に収集された全てのデータ、例えばユーザの身分証明書情報、またはユーザの生体データなどは認証サービスに保存される場合もある。
【００３２】
［0039］  直接の登録の代替または追加として、ユーザは、認証サービスまたは第三者サービスに電話をかけることによってカードリーダーを登録する場合がある。通話中、ユーザの識別情報、カードリーダー識別子および／または他の情報が、登録のために必要とされてよい。代替または追加として、ユーザは、ユーザデバイスを利用してオンラインでカードリーダーを登録する場合もある。例えばユーザは、カードリーダーと併せてユーザデバイス１３０を利用して、ユーザに関連付けられるカードリーダーおよび／または１つまたは複数の認証カードを登録してよい。ユーザデバイスはまた、例えば、１つまたは複数の活動中にユーザの身元を認証するために、カード認証読み取りなどの認証を実行するために使用される場合もある。ユーザ活動は、金銭、商品、情報および／またはサービスのやり取りを含む場合もあれば、含まない場合もある。いくつかの実施形態において、１つまたは複数のアプリケーション（例えばモバイルアプリケーションまたはウェブブラウザ稼働アプリケーション）が、ユーザデバイス上で稼働し、ユーザインターフェース上に表示される場合もある。例えばユーザは、モバイルアプリケーション１４０をダウンロードし、ユーザデバイス上で稼働させて、カードリーダーをネットワーク（複数可）１５０を介して認証サービス（例えば認証サーバシステム）に登録する場合がある（例えばステップＣ）。モバイルアプリケーションはまた、ユーザの１つまたは複数の認証カードを登録するために使用される場合もある。モバイルアプリケーションはさらに、様々な活動に対するカード認証読み取りを実行するために使用される場合もある。モバイルアプリケーションは、認証サービスと対応付けられ、認証サービスによって配布され、認証サービスを利用して操作される、または維持されてよい。ユーザデバイスは、本開示の他の場所でさらに詳細に考察されるように固有のユーザデバイス識別子を含んでよい。ユーザデバイス識別子は、本開示の他の場所で考察されるように、様々な活動中の登録プロセスおよび／または他の認証読み取りのためにカードリーダー識別子と組み合わせて使用することができる。
【００３３】
［0040］  カードリーダーは、固有のカードリーダー識別子を含んでよい。カードリーダー識別子は、ハードウェア（例えばカードリーダーのシリアルナンバーまたはカードリーダーの構成要素）、ソフトウェア（例えばオペレーティングシステムまたはモバイルアプリケーション）および／またはカードリーダーのネットワーク通信インターフェースに関連する様々な識別情報を含んでよい。カードリーダー識別子は、カードリーダーが認証サービスに登録されたとき、または認証サービスと共に最初に使用されたときに生成されてよい。例えば、カードリーダーを利用したこの先の認証読み取り中にカードリーダーを表すために、認証サービスによって一連の文字がカードリーダーに割り当てられてよい。代替として、カードリーダー識別子は、カードリーダーが最初にユーザデバイスと通信する際、ユーザデバイスに登録される際、またはカード認証読み取りのためにユーザデバイスと組み合わせて使用される際に生成される場合もある。
【００３４】
［0041］  カードリーダー識別子は、カードリーダーが、ユーザと対応付けられるように認証サービスに登録される前に存在してよい。例えばカードリーダー識別子は、カードリーダー上のハードウェアの識別情報を含んでよく、カードリーダー識別子は、カードリーダーを製造中および／または製造時のテスト中に生成されてよい。登録中、カードリーダー識別子は、認証サービスによって識別され、取り出されてよい。カードリーダー識別子は、ハードウェアと対応付けられた永続的な識別子であってよい、あるいは異なるユーザによって使用される際、または異なるユーザと対応付けられるように登録される際に変更することができる変更可能な識別子である場合もある。ひとたびカードリーダー識別子が生成される、および／または取り出されると、カードリーダー識別子は、ユーザと対応付けられるように格納されてよい。カードリーダー識別子は、認証サービス、カードリーダーおよび／またはユーザデバイスと対応付けられた、および／またはそれらにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。
【００３５】
［0042］  ユーザはさらに、カードリーダー１１５を利用して１つまたは複数のカード（例えばカード１６０ａ、１６０ｂ、１６０ｃ）を認証サービスに登録する場合もある（例えばステップＤ）。これらのカードには、ＩＤカード、メンバーシップカード、クレジットカード、ギフトカード、デビットカード、被保険者証、図書館カード、または任意の他のタイプのカードが含まれてよい。例えばユーザは、ステップＣにおいてダウンロードされたモバイルアプリケーションをカードの登録のために使用することができる。個々のカードは、磁気ストライプを備えてよい。カード、カード所有者および／またはそのカードに対応付けられたユーザアカウントに関するデータが磁気ストライプの中に符号化されてよい。磁気ストライプはさらに、各々のカードに固有の磁気指紋データを含んでよい。登録中、個々のカードが、カードリーダーに通され、磁気ストライプの中で符号化されたデータおよび磁気指紋データが、カードリーダーによって収集されてよい。一部の例では、通常のカード認証読み取りに対するカードの磁気読み取りとは対照的に、登録のためのカードの磁気読み取りを区別するために、ユーザは、カードリーダーおよび／またはユーザデバイスを利用して肯定的な入力を提供する場合がある。例えばユーザはカードリーダーにある物理的なボタンを押す、またはカードリーダーのディスプレイ上に表示されるアイコンに触れることで、これが、通常の認証読み取りではなく、登録プロセスであることを肯定的に指示してもよい。このユーザ入力は、モバイルアプリケーションにおいて提供される、または登録プロセスの開始時にウェブブラウザ上に提供されてもよい。
【００３６】
［0043］  これに加えて、ユーザのスワイプ特性もカードリーダーによって取り込まれてよい。登録中、磁気ストライプ内に符号化されたデータ、磁気指紋データおよび／またはスワイプ特性が収集され、認証サービス、カードリーダーおよび／またはユーザデバイスと対応付けられた、またはそれらにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。磁気ストライプ内に符号化されたデータ、磁気指紋データ、およびスワイプ特性は、ユーザと対応付けられるように登録されてよい。磁気ストライプ内に符号化されたデータ、磁気指紋データおよびスワイプ特性はまた、カードリーダー識別子および／またはユーザデバイス識別子と対応付けられるように登録される場合もある。登録中、カードリーダー識別子、ユーザデバイス識別子、１つまたは複数のカードに関連する符号化されたデータおよび磁気指紋、ならびに／あるいはスワイプ特性は、テーブル（例えばハッシュテーブルまたはルックアップテーブル）、ツリーまたはグラフなどのユーザに関連付けられる種々の好適なデータ構造で格納されてよい。
【００３７】
［0044］  カードリーダーおよび１つまたは複数のカードが認証サービスに事前登録された後、ユーザは、カードリーダーを利用して、カード認証を必要とする活動中に認証読み取りを完了することができる（例えばステップＥ）。例えばカードリーダー１１５は、ユーザデバイス１３０に接続されてよい。ユーザは、事前登録されたカード１６０をカードリーダーに通して、その活動における認証読み取りを完了することができる。認証読み取りは、モバイルアプリケーション１４０を利用してユーザデバイス上で実行されてよい。モバイルアプリケーションは、ステップＣにおいてユーザ登録に使用されたものと同一である場合もあれば、同一ではない場合もある。登録および／または認証読み取りは、別個のモバイルアプリケーションを利用して、またはその活動のために使用される同一のアプリケーション内でユーザデバイス上に実行されてよい。
【００３８】
［0045］  活動は、第三者エンティティ１７０との、ネットワーク（複数可）１５０を介しての金銭、商品、情報および／またはサービスのやり取りに関連する場合もあれば、関連しない場合もある。第三者エンティティは、オンライン電子商取引であってよく、ユーザは、クレジットカードの認証読み取りを実行して、オンラインでの製品の購入を完了することができる。あるいは、第三者エンティティは、ブローカーシステムである場合もあり、ユーザは、ユーザの金融口座と、ブローカーシステムとの間の資金の移動を検証するために金融カードの認証読み取りを実行する場合もある。あるいは、第三者エンティティは、複数のユーザアカウントをホストするソーシャルネットワーキングプラットフォームである場合もある。ユーザは、ユーザアカウントを第三者エンティティに登録する際、ユーザの身元を検証するためにカードの認証読み取りを利用する場合がある。ユーザはまた、ソーシャルネットワーキングプラットフォームへのユーザのログインを検証するためにカードの認証読み取りを利用する場合もある。
【００３９】
［0046］  認証読み取り中、ユーザは、カードリーダーにカードを通してよい。様々なタイプのデータが、スワイプ中に収集され、検証のために使用されてよい。いくつかの実施形態において、カードリーダーは、スワイプ中にカードの磁気ストライプ内に符号化されたデータを読み取ることができる。磁気ストライプ内の符号化されたデータには、これに限定するものではないがカードタイプ、カードナンバー、有効期限、カードのセキュリティコード、カードの所有者の氏名、カードの所有者の関連するアカウント情報および／または金融口座情報が含まれてよい。カードの磁気特性（例えば磁気指紋）もまた、スワイプ中に収集されてよい。磁気指紋は、磁気粒子の分布に関連してよく、各々のカードに固有であってよい。ユーザのスワイプ特性がスワイプ中にさらに収集されてよい。スワイプ特性には、カードを通すユーザに対応付けられたスワイプの速度、スワイプの方向、スワイプの角度（例えばスワイプの経路）、スワイプのタイミングおよび／またはスワイプの圧力が含まれてよい。カードの磁気指紋およびスワイプ特性に関するさらなる詳細が、本明細書の別の場所で説明される。磁気指紋データ、符号化されたデータおよびスワイプ特性が収集され、検証のために認証サービスに送信されてよい。
【００４０】
［0047］  これに加えて、カードリーダーがユーザデバイスと通信する際、カードリーダー識別子が生成される、および／または識別されてよい。カードリーダーは、ユーザデバイスを介して、認証サービスおよび／または第三者エンティティと通信してよい。あるいはカードリーダーは、ネットワーク（複数可）を介して認証サービスおよび／または第三者エンティティと直接通信する場合もある。ユーザデバイスがネットワーク（複数可）を介して認証サービスおよび／または第三者エンティティと通信する際、ユーザデバイス識別子が生成される、および／または識別されてよい。カードリーダー識別子および／またはユーザデバイス識別子は、検証のために認証サービスに送られてよい。カードリーダー識別子およびユーザデバイス識別子は、認証読み取りを検証するために、磁気指紋データ、符号化されたデータおよび／またはスワイプ特性と組み合わせて、またはそれらから独立して使用されてよい。あるいは収集されたデータ、カードリーダー識別子および／またはユーザデバイス識別子は、カードリーダーおよび／またはユーザデバイスにローカルに格納される場合もあり、認証読み取りは、カードリーダーおよび／またはユーザデバイスにおいてローカルに実行される場合もある。
【００４１】
［0048］  活動中、ユーザは、個人情報を入力することを促される場合もある。例えばユーザが事前登録されたユーザアカウントにログインする際、ユーザは、ユーザアカウントに対応付けられたパスワードを入力するように要求される場合がある。あるいは、ユーザがカードをユーザに通す際、ユーザは、そのカードに対応付けられ事前に設定されたＰＩＮナンバーを入力するように要求されることもある。入力されたパスワードまたはＰＩＮナンバーは、検証のために認証サービスまたは対応する第三者エンティティに送信されてよい。入力された個人情報は、独立して、またはスワイプ中に収集されたデータと組み合わせて検証され、その活動を承認または拒絶することができる。
【００４２】
［0049］  認証読み取りは、認証サービスおよび／または第三者エンティティによって要求されてよい。例えば、第三者エンティティは、認証サービスと通信してよく、第三者エンティティとのユーザ活動に対する認証読み取りを実行するように認証サービスに要求することができる。認証サービスは、収集されたデータを、事前登録されたデータおよび／または履歴認証読み取りデータと比較することによって認証読み取りを実行することができる。認証サービスは、ユーザ活動を認証するため、または拒絶するために、認証読み取りの結果を示すメッセージを第三者エンティティに返すことができる。第三者エンティティは、ユーザまたはカードに対応付けられた事前登録されたデータおよび／または履歴認証読み取りデータへのアクセス権を有する場合もあれば、有さない場合もある。第三者エンティティは、ユーザに認証読み取りを実行する選択権を提供することができ、ユーザがユーザ活動中に認証読み取りを実行することを選択した場合、第三者エンティティは、対応付けられたユーザアカウントに対して報酬（例えばキャッシュバックまたはボーナス報酬ポイント）を提供することができる。認証読み取りはまた、ユーザアカウント設定において指示されるように、ユーザによって、強制的または選択的であるように選択されてよい。
【００４３】
［0050］  認証読み取りは、全てのまたは特定のタイプの活動に対して要求されてよい。例えば、認証読み取りは、取引が、所定の閾値額以上の金額を伴う場合に要求されてよい。例えば、所定の閾値額は、＄１００、＄２００、＄５００、＄１０００、＄５０００、＄８０００、＄１０，０００、＄１５，０００、＄２０，０００であってよい。閾値額は、ユーザ、認証サーバシステム、または第三者エンティティによって決定されてよい。いくつかの実施形態では、認証読み取りは、その活動が高いリスクの活動として識別された場合に要求される場合もある。例えば、高いリスクの活動は、ユーザアカウントと対応付けられた疑わしい／一致しないユーザの身元、疑わしい取引場所、間違ったユーザ情報の繰返しの入力、および／または以前に関連した不正行為に対してフラグが立てられたユーザアカウントに関与し得る。いくつかの実施形態では、高いリスクの活動は、資金を短期間内に移し替える必要があるなどの、高速取引に関与する場合もある。いくつかの場合には、さらなる認証の使用により、以前は直接の活動が要求された状況で、オンライン活動が生じるのを可能にし得る。ユーザの身元のさらなる保証は、より大口の取引を許可する際にエンティティを安心させるのに役立つ可能性がある。
【００４４】
［0051］  図２は、本発明の一実施形態による、ユーザデバイス２０４に結合されたカードリーダー２００の一例を示している。カードリーダーは、物理的にユーザデバイスに接続されてよい。あるいは、カードリーダーは、無線でユーザデバイスと通信する場合もある。カードリーダーは、カード２０２の磁気要素（例えば磁気ストライプ）２０３を読み取るように構成されてよい。
【００４５】
［0052］  ユーザデバイスは、カードリーダーとの接続を形成することが可能な、またはカードリーダーと通信することが可能な電子デバイスであってよい。ユーザデバイスの例には、これに限定するものではないが、ハンドヘルドコンピュータ、ウエラブルコンピューティングデバイス、パーソナルデジタルアシスタント（ＰＤＡ）、タブレットコンピュータ、ラップトップコンピュータ、デスクトップコンピュータ、携帯電話、スマートフォン、強化された汎用パケット無線通信（ＥＧＰＲＳ）モバイルフォン、メディアプレーヤー、ナビゲーション装置、ゲームコンソール、テレビジョン、リモートコントロール、あるいはこれらのデータ処理装置または他のデータ処理装置の任意の２つ以上の組み合わせが含まれてよい。ユーザデバイスは、店舗または他の施設においてはレジスタであってよい。レジスタは、店舗または他の施設におけるユーザ活動（例えば金銭の取引など）において使用されてよい。ユーザデバイスは、例えばローカルエリアネットワーク（ＬＡＮ）、インターネットなどのワイドエリアネットワーク（ＷＡＮ）、テレコミュニケーションネットワーク、データネットワーク、または任意の他のタイプのネットワークなどのネットワークに接続することが可能なネットワークデバイスであってよい。
【００４６】
［0053］  ユーザデバイスは、各々のユーザデバイスに固有であり得るユーザデバイス識別子（ＵＤＩ）を有することができる。ユーザデバイス識別子は、カードの読み取りを認証するために使用されるユーザデバイスを表すために使用することができる識別情報を含んでよい。ユーザデバイス識別子は、一連の文字を含んでよく、これは特定の数の数字、特定の数の文字（大文字および／または小文字）、特定の数の符号、またはそれらの組み合わせを含んでよい。いくつかの実施形態において、ユーザデバイス識別子は、一連の数のユーザデバイス、国際移動局機器識別子(ＩＭＥＩ)および／または移動機識別子（ＭＥＩＤ）を含んでよい。一部の代替の実施形態では、ユーザデバイス識別子は、ユーザデバイスの中の種々のチップセットまたは他のタイプのハードウェアの識別情報を含んでよい。あるいは、ユーザデバイス識別子は、ユーザデバイス上で稼働するソフトウェア（例えばオペレーティングシステムまたはソフトウェアアプリケーション）の識別情報を含む場合もある。あるいは、ユーザデバイス識別子は、ネットワーク通信モジュール（例えば ＭＡＣアドレス）に関連する識別情報を含む場合もある。
【００４７】
［0054］  ユーザデバイス識別子は、ユーザデバイスが第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティに登録される際、あるいは第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティと最初に接続する際に生成されてよい。ユーザデバイス識別子は、カード読み取りを認証するためのモバイルアプリケーションが、最初にユーザデバイス上にダウンロードされる、インストールされる、またはそこで稼働する際に生成されてよい。ユーザデバイス識別子は、カードリーダーが最初にユーザデバイスに接続される際、ユーザデバイスに登録される際、またはカード読み取り認証のためにユーザデバイスと組み合わせて利用される際に生成されてよい。ユーザデバイス識別子は、ユーザアカウントが、第三者エンティティ（例えば取引システム）、認証システム、または取引エンティティに登録される際に生成されてよく、ユーザデバイス識別子は、ユーザアカウントの登録のために使用されるユーザデバイスに対応してよい。いくつかの実施形態において、ユーザデバイス識別子が、ユーザデバイス上のハードウェアの識別情報を含む場合、ユーザデバイス識別子は、ユーザデバイスの製造中および／または製造時のテスト中に生成されてよい。いくつかの実施形態において、ユーザデバイス識別子が、ユーザデバイス上で稼働するソフトウェア（例えばオペレーティングシステムまたはウェブブラウザ）の識別情報を含む場合、ユーザデバイス識別子は、ソフトウェアをユーザデバイス上に最初にダウンロードする、インストールする、またはそこで利用する際に生成されてよい。いくつかの実施形態において、ユーザデバイス識別子が、ネットワーク通信インターフェースに関連する識別情報を含む場合、ユーザデバイス識別子は、対応するネットワークインターフェースコントローラが製造される際に生成される、および／またはユーザデバイス上に格納されてよい。
【００４８】
［0055］  ひとたびユーザデバイス識別子が生成されると、それは、他のユーザアカウント情報および／または認証読み取り情報と共に格納されてよい。ユーザデバイス識別子は、１つまたは複数のメモリ装置に格納されてよい。ユーザデバイス識別子は、クッキー、キャッシュ、閲覧履歴および／またはブラウザ指紋内に格納されてよい。ユーザデバイス識別子は、カードリーダー上および／またはユーザデバイス上のメモリに格納されてよい。ユーザデバイス識別子は、第三者エンティティ（例えば取引システム）、認証システム、および／または取引エンティティのインフラストラクチャに格納される場合もある。ユーザデバイス識別子は、複数のデバイス／システムにわたって（例えばピア−ツー−ピア、クラウドコンピューティングベースのインフラストラクチャ、カードリーダーと外部デバイスの間など）、あるいは本明細書に記載されるタイプのうちのいずれかの他のデバイス／システムにわたって分散される場合もある。
【００４９】
［0056］  いくつかの実施形態において、ユーザデバイス識別子は、ユーザデバイス上で生成され、ユーザデバイス、カードリーダー、外部デバイス上に、または複数のデバイスに分散されて格納されてよい。他の実施形態において、ユーザデバイス識別子は、外部デバイス上で生成されてよく、外部デバイス、ユーザデバイス、カードリーダー上に、または複数のデバイスに分散されて格納されてよい。１つまたは複数のメモリ装置はデータベースを含んでよい。ユーザデバイス識別子の単一のコピーが格納されてもよく、または複数のコピーが格納される場合もある。複数のコピーは、異なるメモリ装置に格納されてよい。例えば複数のコピーは、種々のデバイス上に（例えば第１のコピーはカードリーダー上に、および第２のコピーは外部デバイス上に）格納される場合もある。
【００５０】
［0057］  いくつかの実施形態において、カード認証読み取り中、ユーザデバイス識別子は、カードリーダーがユーザデバイスに接続される際、カードリーダーに送信されてよい。ユーザデバイス識別子は、ユーザデバイスが取引のためのカードの読み取りを認証するために使用される際、第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティに送信されてよい。例えばユーザデバイス識別子は、ユーザがユーザデバイスを使用して、取引システム、認証システムまたは取引エンティティに登録されたユーザアカウントにログインする際、第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティに送信されてよい。
【００５１】
［0058］  ユーザデバイスは、１つまたは複数のステップを実行するためのコード、論理または命令を含む非一時的コンピュータ可読媒体を備えてよいメモリ記憶装置を備えてよい。ユーザデバイスは、例えば非一時的コンピュータ可読媒体に従って、１つまたは複数のステップを実行することが可能な１つまたは複数のプロセッサを備えてよい。ユーザデバイスは、グラフィックユーザインターフェースを示すディスプレイを備えてよい。ユーザデバイスは、ユーザ対話式のデバイスを介して入力を受け取ることが可能であり得る。そのようなユーザ対話式デバイスの例には、キーボード、ボタン、マウス、タッチスクリーン、タッチパッド、ジョイスティック、トラックボール、カメラ、マイクロフォン、モーションセンサ、熱センサ、慣性センサまたは任意の他のタイプのユーザ対話式デバイスが含まれてよい。ユーザデバイスは、１つまたは複数のソフトウェアアプリケーションを操作することが可能であり得る。１つまたは複数のアプリケーションは、カードリーダーの動作に関連する場合もあれば、関連しない場合もある。
【００５２】
［0059］  カード２０２は、デバイスを識別するのに使用され得る磁気要素（例えば磁気ストライプ２０３）を含み得る任意のタイプのデバイスであってよい。磁気要素は、基板上に印刷される、または層を成す場合がある。磁気要素は、基板に埋め込まれる場合もある。カードはクレジットカード、デビットカード、ギフトカード、バンクカード、ディスカウントカード、メンバーシップカード、ＩＤカード（例えば運転免許証）、被保険者証、または任意の他のタイプのカードであってよい。カードは、ユーザアカウントに結びつけられてよい。ユーザアカウントは、ユーザに関する情報（例えばユーザＩＤ、ユーザのプロフィールデータ）あるいは本明細書の別の場所で説明されるようなユーザまたはユーザアカウントに関連する任意の他の情報を含む場合もあれば、含まない場合もある。ユーザアカウントはまた、ユーザのクレジットおよび／またはデビットに関する情報を含み得るユーザに関する金融口座である場合もある。
【００５３】
［0060］  磁気ストライプ内に符号化されたデータは、カード、カードのユーザ（例えばカードの所有者）、またはカードに対応付けられたアカウント（例えば金融口座）に関する情報を含んでよい。カードに関する情報には、カードのタイプ（例えばクレジットカード、メンバーシップカード、ＩＤカードなど）、カードの発行者（例えばクレジットキャリア、企業、政府など）、クレジットキャリアのタイプ（例えばビザ、マスターカード、アメリカンエキスプレス、ディスカバーなど）、カード番号、カードの有効期限および／またはカードのセキュリティコード（例えば通常カードの裏に印刷されるクレジットカードのセキュリティコード）が含まれてよい。カードのユーザに関する情報には、例えばユーザの氏名、ユーザの住所、ユーザの電話番号、ユーザのｅメールアドレス、ユーザの生年月日、ユーザの性別、ユーザの社会保障番号、１つまたは複数のユーザの生体特性あるいはユーザに関する任意の他の個人情報が含まれてよい。カードに対応付けられた金融口座に関する情報には、例えば口座番号、口座に関する機関（例えば銀行、店舗、エンティティまたは金融機関）、収支情報、クレジットまたは限度額情報、あるいは口座に対応付けられた任意の他の情報が含まれてよい。
【００５４】
［0061］  各々のカードはまた、磁気指紋データを含んでよい。磁気指紋データは、カードの磁気ストライプの磁気構造に関するデータに関連してよい。これは、ストライプの磁気媒体に対する残余ノイズ特性情報に関連する情報を含んでよい。磁気ストライプは、磁気転移（例えば北から南、または南から北）を含んでよい。個々の磁気粒子が、磁気ストライプ上に提供されてよい。ストライプの磁気特性の主要因となり得るこのような磁性粒子の配向に固有の変動が生じる場合がある。このような磁気特性は、磁気指紋を形成することができ、これは各々の磁気ストライプに関して実質的に固有であってよい。１つまたは複数のカードが、事前登録されたカードリーダーを利用して認証サービスに事前に登録されてよい。
【００５５】
［0062］  カードリーダー２００は、カードを通す溝またはチャネルを含んでよい。いくつかの実施形態において、カードリーダーは、磁気ストライプを検出し、カードの磁気ストライプから磁気特性を取得するように構成され得る感知ユニットを含んでよい。感知ユニットは、磁気ストライプに関して収集した情報を示す信号を生成することができる。この情報は、ストライプ内および／またはストライプの磁気指紋データ内に符号化されたデータを含んでよい。
【００５６】
［0063］  他の実施形態において、感知ユニットは、カードリーダーの外側面などのカードリーダーの側面に設けられる場合もある。カードは、その側面および／または感知ユニットの上を通される、またはその上に押しつけられてよい。カードは、側面および／または感知ユニットの上に保持されてもよく、あるいは、側面および／または感知ユニットの上を通されてよい。いくつかの実施形態において、カードリーダーの感知ユニットが、符号化されたデータおよび磁気指紋データを磁気ストライプから検出し、取得することができるように、カードがカードリーダーに当てて軽くタップされる場合もある。いくつかの実施形態において、感知ユニットが、符号化されたデータおよび磁気指紋データを磁気ストライプから検出し、取得することができるように、カードが感知ユニットの検出可能な範囲内に存在してよい。
【００５７】
［0064］  いくつかの実施形態において、機械的接続が、ユーザデバイスとカードリーダーとの間に形成される場合もあれば、形成されない場合もある。電気的接続が、ユーザデバイスとカードリーダーとの間に形成される場合もあれば、形成されない場合もある。通信接続が、ユーザデバイスとカードリーダーとの間に形成されてよい。例えば、カードリーダーは、可撓性のまたは剛性の接続部材（例えばテザー、ワイヤ、ケーブル）を介して、この接続部材をユーザデバイスの任意の側（複数可）にある１つまたは複数のポートに差し込むことによってユーザデバイスに接続されてよい。接続部材は、情報（例えばカード情報、アカウント情報、カードリーダー識別子、スワイプ特性、ユーザデバイス識別子）をカードリーダーとユーザデバイスとの間で交換するために使用されてよい。一部の代替の実施形態において、カードリーダーは、種々の情報を交換するためにユーザデバイスと無線で通信する場合もある。カードリーダー、およびカードリーダーとユーザデバイスとの間のやり取りの種々の実施形態が、２０１５年８月１３日に提出された米国仮出願第６２/２０４，６１２(代理人整理番号４８２３３-７０１．１０２)に記載されており、この開示は、その全体において参照により本明細書に組み込まれている。
【００５８】
［0065］  カードリーダーは、各々のカードリーダーに固有であり得るカードリーダー識別子（ＣＲＩ）を有してよい。カードリーダー識別子は、ハードウェア（例えばカードリーダーのまたはカードリーダーの構成要素のシリアルナンバー）、ソフトウェア（例えばオペレーティングシステム）および／またはカードリーダーのネットワーク通信インターフェースに関連する種々の識別情報を含んでよい。カードリーダー識別子は、一連の文字を含んでよく、これらは、特定の数の数字、特定の数の文字（大文字および／または小文字）、特定の数の符号、またはそれらの組み合わせを含んでよい。
【００５９】
［0066］  カードリーダー識別子は、カードリーダーと、ユーザデバイスとの間にネットワーク通信が確立される際、カードリーダーが最初にユーザデバイスに接続される際、ユーザデバイスに登録される際、またはカード読み取り認証のためにユーザデバイスと組み合わせて使用される際に生成されてよい。カードリーダー識別子は、カードリーダーが第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティに登録される際に生成されてよい。カードリーダー識別子は、カードリーダーが最初に第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティに接続する際に生成されてよい。カードリーダー識別子は、ユーザアカウントが第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティに登録される際に生成されてよい。いくつかの実施形態において、カードリーダー識別子が、カードリーダー上のハードウェアの識別情報を含む場合、カードリーダー識別子は、カードリーダーの製造中および／または製造時のテスト中に生成される場合もある。いくつかの実施形態において、カードリーダー識別子が、カードリーダー上で稼働するソフトウェア（例えばオペレーティングシステム）の識別情報を含む場合、カードリーダー識別子は、カードリーダー上で最初にソフトウェアをダウンロードする、インストールする、または使用する際に生成されてよい。いくつかの実施形態において、カードリーダー識別子がネットワーク通信インターフェースに関連する識別情報を含む場合、カードリーダー識別子は、対応するネットワークインターフェースコントローラが製造される際に生成されてよい。カードリーダー識別子は、ハードウェアに対応付けられた永続的な識別子、または異なるユーザによって使用される際、もしくは異なるユーザに対応付けられるように登録される際に変化し得る変更可能な識別子である場合もある。
【００６０】
［0067］  ひとたびカードリーダー識別子が生成されると、それは１つまたは複数のメモリ装置に格納されてよい。カードリーダー識別子は、カードリーダー上のメモリに格納されてよい。カードリーダー識別子は、カードリーダーと接続されたユーザデバイス上のメモリに格納されてよい。カードリーダー識別子は、第三者エンティティ（例えば取引システム）、認証システムまたは取引エンティティのインフラストラクチャに格納される場合もある。カードリーダー識別子は、複数のデバイス／システムにわたって（例えばピア−ツー−ピア、クラウドコンピューティングベースのインフラストラクチャ、カードリーダーと外部デバイスの間など）、あるいは本明細書に記載されるタイプのうちのいずれかの他のデバイス／システムにわたって分散される場合もある。
【００６１】
［0068］  いくつかの実施形態において、カードリーダー識別子は、カードリーダー上で生成され、カードリーダー上、ユーザデバイス上、外部デバイス上に格納される、あるいは複数のデバイスにわたって分散される場合もある。他の実施形態において、カードリーダー識別子は、外部デバイス上で生成され、外部デバイス上、ユーザデバイス上、カードリーダー上に格納される、あるいは複数のデバイスにわたって分散される場合もある。１つまたは複数のメモリ装置はデータベースを含んでよい。カードリーダー識別子の単一のコピーが格納されてもよく、または複数のコピーが格納される場合もある。複数のコピーは、異なるメモリ装置に格納されてよい。例えば複数のコピーは、種々のデバイス上に（例えば第１のコピーはカードリーダー上に、および第２のコピーは外部デバイス上に）格納される場合もある。
【００６２】
［0069］  カード認証読み取り中、カードリーダー識別子は、カードリーダーがユーザデバイスに接続される際、ユーザデバイスに送信されてよい。カードリーダー識別子はまた、カードリーダーがカードの読み取りを認証するために使用される際、認証サービスまたは第三者エンティティ（例えば取引エンティティ）に送信される場合もある。
【００６３】
［0070］  一部の例では、カードリーダーは、ユーザデバイスによって電力を与えられてよい。一例では、電力は接続部材を介して提供されてよい。別の例では、カードリーダーは、非放射性または放射性の無線式の電力提供を介してユーザデバイスによって無線式に電力を与えられる場合もある。例えば、非放射性または近接場の無線式の電力提供は、磁場の利用によって短い距離にわたって行われてよい（例えば誘導充電）。放射性または遠距離場の無線式の電力提供は、例えばマイクロ波またはレーザビームなど、例えば電磁放射のビームなどの電力ビーム形成を利用して行われてよい。あるいは、カードリーダーは、ユーザデバイスによって電力を与えられず、その独自のローカル電源（例えばローカルなオンボード電源装置）を有する場合もある。いくつかの実施形態において、カードリーダーは、運びやすく、ユーザデバイスに接続し易い携帯サイズであってよい。カードリーダーは、手持ち式のアイテムであってよい。
【００６４】
［0071］  いくつかの実施形態において、カードリーダーは、１つまたは複数のステップを実行するためのコード、論理または命令を含む非一時的コンピュータ可読媒体を備え得るメモリ記憶装置を備えてよい。カードリーダーは、例えば非一時的コンピュータ可読媒体に従って、１つまたは複数のステップを実行することが可能な１つまたは複数のプロセッサを備えてよい。カードリーダーはまた、１つまたは複数の外部デバイス（例えばユーザデバイス）とのカードリーダーの通信を可能にする入／出力（Ｉ／Ｏ）インターフェースを含む場合もある。
【００６５】
［0072］  認証読み取り中、カードリーダーは、カードリーダーに通されるカードおよび／またはそのカードに対応付けられたユーザを識別するために使用されてよい。一部の例では、カードの識別には、事前登録されたデータに基づいた、カードおよび／またはユーザの表明される同一性の検証が含まれてよい。他の例では、カードの識別は、以前の表明なしで、事前登録されたデータまたは履歴認証読み取りデータに基づいてカードおよび／またはユーザの同一性を判定することを含んでよい。カードは、識別のためにカードリーダーに通されてよい。カードの識別は任意の目的のために行われてよく、これは、認証読み取りの促進を含む場合もあれば、含まない場合もある。一部の例では、識別は、ユーザが情報または所定の場所にアクセスすることを許可するために行われてよい。カード番号または他のカード情報をユーザデバイスのユーザディスプレイに単に入力するのではなく、カードはカードリーダーによって読み取られてよい。関連情報が、カードリーダーを介してカードから読み取られ、識別を実行するために使用されてよい。カードリーダーは、識別を促進し得るユーザデバイスと通信してよい。ユーザデバイスは、カードリーダーからカード情報を受信し、識別プロセスを促進する助けとなり得る。識別はオンラインで行われる場合、またはオンライン構成要素を有する場合がある。カードリーダーは、カード情報を手入力するのに比べて、さらなるレベルの安全性を提供することができる。
【００６６】
［0073］  カードリーダーは、認証読み取りを促進するのに使用されてよい。一部の例では、カードは、ユーザ活動（例えばユーザの身元の認証または金融取引）が行われる際、カードリーダーに通されてよい。カード番号または他のカード情報をユーザデバイスのユーザディスプレイに入力するのではなく、カードがカードリーダーによって読み取られて、認証読み取りに関する関連情報を取り出すことができる。この関連情報は、カードリーダーを介してカードから読み取られ、認証読み取りを実行するために使用されてよい。カードリーダーは、認証読み取りを促進し得るユーザデバイスと通信してよい。ユーザデバイスは、カードリーダーからカード情報を受信し、認証読み取りを促進する助けとなり得る。この活動は、オンライン活動、例えばオンライン取引であってよい。活動は、オンライン構成要素による直接の活動である場合もある（例えばカード情報、アカウント情報またはユーザ情報を検証する）。カードリーダーは、カード情報を手入力するのに比べて、さらなるレベルの安全性を提供することができる。カードに関する認証読み取りは、カードがカードリーダーによって読み取られる際に任意選択で実行されてよい。認証読み取りは、そのカードに関する磁気指紋および／またはスワイプ特性を取得することになる。このような情報は、本明細書の別の場所により詳細に記載されるように、カード、ユーザおよび／またはユーザ活動を認証するのに有益であり得る。認証は、認証読み取りに基づいて、完了することが許可されてもよく、停止されてもよく、または追加の検証プロセスが行われてもよい。
【００６７】
［0074］  無線通信は、カードリーダーと、ユーザデバイスとの間の二方向の無線通信を含んでよい。データは、カードリーダーからユーザデバイスへと流れてよい、および／またはデータは、ユーザデバイスからカードリーダーへと流れる場合もある。例えば、カードリーダーによるカード認証読み取りに関する情報は、カードリーダーからユーザデバイスに送信されてよい。ユーザデバイスは、通信装置を有してよい、および／またはカードリーダーが、２つのデバイス間の無線通信を許可し得る通信装置を有する場合もある。通信装置は任意選択でアンテナを含んでよい。いくつかの実施形態において、ユーザデバイスと、カードリーダー間の無線通信を許可し得る構成要素またはドングルが、ユーザデバイスに差し込まれてよい。この構成要素またはドングルは、カードリーダーの通信装置と通信し得る通信装置を含んでよい。
【００６８】
［0075］  本明細書の別の場所で考察するように、カードリーダーおよび１つまたは複数のカードを事前登録することによって、カードリーダー識別子、磁気指紋データおよびカード内に符号化されたデータおよびスワイプ特性は、これらのデータを種々のユーザ活動中に認証読み取りを検証するために使用することができるように、ユーザに対応付けられるように格納されてよい。
【００６９】
［0076］  図３は、本発明の一実施形態によって、種々のユーザ活動に対してカード認証読み取りを実行するのに使用されるユーザデバイス３０４の例を示している。いくつかの実施形態において、ユーザデバイスは、有線接続を利用して、または無線式にカードリーダー３００とネットワーク通信してよい。ユーザデバイス３０４は、本明細書の別の場所で説明されるユーザデバイスの種々の実施形態の１つまたは複数の特徴を有してよい。
【００７０】
［0077］  ユーザデバイスの例には、これに限定するものではないが、ハンドヘルドコンピュータ、ウエラブルコンピューティングデバイス、パーソナルデジタルアシスタント（ＰＤＡ）、タブレットコンピュータ、ラップトップコンピュータ、デスクトップコンピュータ、携帯電話、スマートフォン、強化された汎用パケット無線通信（ＥＧＰＲＳ）モバイルフォン、メディアプレーヤー、ナビゲーション装置、ゲームコンソール、テレビジョン、リモートコントロール、あるいはこれらのデータ処理装置または他のデータ処理装置の任意の２つ以上の組み合わせが含まれてよい。
【００７１】
［0078］  ユーザデバイスは、１つまたは複数のプロセッサ３０８と、メモリ３１０と、１つまたは複数のネットワークインターフェース３１２と、これらの構成要素（例えばチップセット）を相互に接続するための１つまたは複数の通信バス（図示せず）とを含んでよい。ユーザデバイスはまた、ユーザインターフェース３０６も含んでよい。ユーザインターフェースは、メディアコンテンツの提示を可能にする１つまたは複数の出力デバイス、例えば１つまたは複数の視覚的ディスプレイおよび／または１つまたは複数のスピーカーを含んでよい。ユーザインターフェースはまた、ユーザ入力を容易にするための１つまたは複数の入力装置、例えばタッチスクリーンディスプレイ、タッチセンシティブ入力パッド、カメラ、ジェスチャ取り込みカメラ、マイクロフォン、キーボード、あるいは他の入力ボタンまたは制御装置を含んでよい。１つまたは複数のアプリケーション（例えばモバイルアプリケーションまたはブラウザ稼働アプリケーション３２０）が、ユーザデバイス上で稼働し、ユーザインターフェース上に表示されてよい。
【００７２】
［0079］  メモリ３１０は、高速ランダムアクセスメモリ、例えばＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭまたは他のランダムアクセスソリッドステートメモリデバイスを含んでよい。メモリは任意選択で不揮発性メモリ、例えば１つまたは複数の磁気ディスク記憶装置、１つまたは複数の光ディスク記憶装置、１つまたは複数のフラッシュメモリ装置、あるいは１つまたは複数の他の不揮発性のソリッドステート記憶装置を含んでよい。メモリは、１つまたは複数のプロセッサ３０８から離れて位置する１つまたは複数の記憶装置を含んでよい。メモリは、オペレーティングシステム、ネットワーク通信モジュール、ディスプレイモジュール、要求処理モジュールおよび／またはデータ処理モジュールに関連する種々のプログラム、モジュールおよびデータ構造を記憶する非一時的コンピュータ可読媒体を含んでよい。メモリはまた、限定するものではないが、ユーザの１つまたは複数のカードに対する事前登録されたカードリーダー識別子、事前登録されたデータ（例えば符号化されたデータ、磁気指紋データおよび／またはスワイプ特性）、ユーザのアカウント情報、デバイス情報、履歴活動データおよび／またはユーザデバイスのユーザに対応付けられた利用データ（例えばユーザに対応付けられた他の活動データ）を含めた種々の情報を格納するためのデータベースも含んでよい。
【００７３】
［0080］  モバイルアプリケーション３２０は、カードリーダーを登録するためにユーザデバイス上で稼働されてよい。例えばモバイルアプリケーションは、本明細書に提供される実施形態のいずれかにおいて記載されるように認証サービスに対応付けられてよい。モバイルアプリケーションは、認証サービスによって配信されてもよく、および／または認証サービスを利用して操作される、または維持されてよい。ユーザがカードリーダーを受け取った後、ユーザは、ユーザデバイス上にモバイルアプリケーションをダウンロードし、これを稼働させることができる。登録（または事前登録）中、ユーザは、カードリーダーをユーザデバイスと接続することができる。種々の活動に対する認証読み取りにおいてカードリーダーを表すために、カードリーダー識別子が生成される、または取り出されてよい。カードリーダー識別子は、カードリーダー、ユーザデバイスおよび／または認証サービスに対応付けられた、またはそれらにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。モバイルアプリケーションはまた、カードリーダーを利用して１つまたは複数のカードを登録するために使用される場合もある。例えば各々のカードは、カードリーダーの検出可能な範囲内でカードリーダーに通される、その上に押しつけられる、その上でタップされる、または示されてよい。カードリーダーは、各々のカードに対応付けられたユーザの符号化されたデータ、磁気指紋データおよび／またはスワイプ特性を収集することができる。収集されたデータは、カードリーダー、ユーザデバイスおよび／または認証サービスに対応付けられた、またはそれらにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。登録中、デバイス識別子もまた生成される、または取り出されてよく、カードリーダー、ユーザデバイスおよび／または認証サービスに対応付けられた、またはそれらにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。収集されたデータ、カードリーダー識別子およびユーザデバイス識別子は、種々の活動において認証読み取りを検証するためにユーザに対応付けられるように格納されてよい。
【００７４】
［0081］  モバイルアプリケーションはまた、特定の活動中に認証読み取りを実行するためにユーザデバイス上で稼働させることができる。認証読み取りを実行するためのモバイルアプリケーションは、登録のためのモバイルアプリケーションと同一である場合もあれば、同一ではない場合もある。認証読み取りを必要とする活動中、モバイルアプリケーションは、ユーザデバイス上で稼働するように促される場合がある。認証読み取りを要求するために、アプリケーション内に通知が表示されてよい。事前登録されたカードがカードリーダーに通された後、収集されたデータは、事前登録データおよび／または履歴活動データとの比較によって検証されてよい。モバイルアプリケーションは、ユーザデバイスと通信するカードリーダーの動作を促進させることができる。モバイルアプリケーションは、カードリーダーを利用するデータの収集および／または送信を可能にすることができる。モバイルアプリケーションは、カードリーダーの同一性および／またはユーザデバイスの同一性を検出することが可能であり得る。
【００７５】
［0082］  いくつかの実施形態において、ユーザ活動中、ユーザインターフェースを切り換えることなく、その活動に対する認証読み取りを同一のユーザインターフェースにおいて実行することができる。一部の例では、売買ウェブサイト上または売買アプリケーションにおいて行われる取引中に、あるいはソーシャルネットワークサービスに対するユーザアカウントログインプロセス中に認証読み取りが必要とされる場合がある。別個のアプリケーションを開く代わりに、売買アプリケーションまたはソーシャルネットワークサービスアプリケーション内のアプリ内認証ツール、あるいは売買ウェブサイトまたはソーシャルネットワークサービスウェブサイト上の統合された認証ツールが認証読み取りのために使用されてよい。
【００７６】
［0083］  いくつかの実施形態において、ユーザデバイスは、ユーザデバイスとのやり取りを有する１つまたは複数のカードリーダーのカードリーダー識別情報を格納してよい。例えばカードリーダーと、ユーザデバイスとの間に確立されたネットワーク通信を検出することによって、ユーザデバイスは、カードリーダーのカードリーダー識別子を自動的に取り出し、格納することができる。ユーザデバイスは、現行のカード認証読み取りに関して取得されたユーザアカウント、カード情報および／またはスワイプ特性に対応付けられるようにカードリーダー識別子を格納してよい。
【００７７】
［0084］  モバイルアプリケーションは、オンラインストアからダウンロードされ、ユーザデバイス上にインストールされてよい。例えばユーザによるモバイルアプリケーションを使用するための最初のログインにおいて、ユーザアカウント登録が必要とされる場合がある。ユーザアカウント登録中、種々のユーザアカウント情報が、ユーザから強制的にまたは任意選択で要求される場合がある。ユーザアカウント情報には、限定するものではないが、ユーザの氏名、ユーザの住所、ユーザの電話番号、ユーザのｅメールアドレス、ユーザの生年月日、ユーザの性別、ユーザの社会保障番号、ユーザアカウントログインＩＤおよびパスワードが含まれてよい。
【００７８】
［0085］  最初のユーザアカウント登録中、ユーザの１つまたは複数のカードが、ユーザに対応付けられるように登録されてよい。例えば、各々のカードのカード情報には、カードのタイプ、カードの発行者、クレジットキャリアのタイプ（例えばビザ、マスターカード、アメリカンエキスプレス、ディスカバーなど）、カード番号、カードの有効期限および／またはカードのセキュリティコードが含まれてよい。いくつかの実施形態において、ユーザに対応付けられた磁気ストライプ内の符号化されたデータ、磁気指紋データおよび／またはスワイプ特性が取得され、格納することができるように、登録プロセス中に１つまたは複数のカードをカードリーダーに通すように要求される場合がある。加えて、カードリーダー識別子が、カードリーダーから取り出され、ユーザデバイス上に格納することができる。このようなタイプの登録情報は、様々なこの先の活動に対する安全な認証読み取りのための基盤を形成することができる。
【００７９】
［0086］  ユーザはユーザデバイスを利用して、ユーザデバイス上のモバイルアプリケーションまたはウェブブラウザを利用して認証を必要とする第三者エンティティに対応付けられたユーザ活動（例えばユーザログインプロセスまたは取引）を行うことができる。認証読み取り中、安全な認証読み取りのための別個のモバイルアプリケーションが、ユーザデバイス上で開くように促されてよい。この別個のモバイルアプリケーションは、本明細書の別の場所の様々な実施形態に記載されるように、認証サーバシステムまたは他の第三者エンティティ（例えばクレジットカード会社）によってホストされる場合もある。安全な認証読み取りのためのモバイルアプリケーションは、同一のユーザインターフェース上の活動のためのモバイルアプリケーションと並行して、またはそれに重ね合わせて表示されてよい。あるいは活動のためのモバイルアプリケーションが安全な認証読み取りのためのモバイルアプリケーションに切り換えられて認証読み取りを実行する場合もある。あるいは、安全な認証は、活動のための同一のユーザインターフェースの中で実行される場合もある。例えば、別個のアプリケーションを開く、またはユーザインターフェースを切り換える代わりに、売買アプリケーションの中のアプリ内認証ツール、または売買ウェブサイト上の統合された認証ツールが安全な認証のために使用されてよい。
【００８０】
［0087］  安全な認証を要求するためにアプリケーション内に通知が表示されてよい。カードが、ユーザデバイスに接続されたカードリーダーに通された後、本明細書の別の場所の種々の実施形態に記載されるように、収集されたデータが分析され、履歴活動データと比較されてよい。
【００８１】
［0088］  ユーザデバイスは、任意の他のデバイスからユーザデバイスを区別する固有のユーザデバイス識別子（例えばＵＤＩ）を有してよい。先に考察したように、ユーザデバイス識別子には、ユーザデバイスのシリアルナンバー、国際移動局機器識別子(ＩＭＥＩ)、移動機識別子（ＭＥＩＤ）、ユーザデバイス内の種々のチップセットの識別情報、ネットワーク通信モジュールの識別情報（例えばＭＡＣアドレス）および／または他の好適なデバイス識別子が含まれてよい。登録プロセス中、ユーザデバイス識別情報は、ユーザアカウント、ユーザの１つまたは複数のカード、カードリーダー識別子および／または他のデータに対応付けられてよい。登録データは、種々の活動中に認証読み取りを検証するために使用されてよい。ユーザデバイス識別情報の生成および／または格納は、本明細書の別の場所で説明されるユーザデバイスの種々の実施形態の１つまたは複数の特徴を有してよい。本明細書の別の場所で考察するように、ユーザデバイス識別情報と、認証に関連する他のデータとの一致または不一致は、特定の活動に対する認証読み取りが不正活動であるかを判断するのに使用されてよい。
【００８２】
［0089］  図４は、本発明の一実施形態による、認証読み取りに使用される対応する磁気ストライプを備えたカードの例を示している。いくつかの実施形態において、カードの磁気ストライプは、１つまたは複数の国際標準または国家標準に従って設けられてよい。データは、磁気ストライプ上のトラックの中に記録されてよい。一部の例では、磁気ストライプは、国際標準化機構（ＩＳＯ）７８１１カードのトラック２の典型的な形式で設けられてよい。代替の実施形態では、トラック１またはトラック３標準が使用される場合もある。一部の例では、トラック２（例えば７５ｂｐｉを有する）は、トラック１またはトラック３より低い密度を有することによって好まれる場合がある。トラックは任意選択で、例えばＬＺ、ＳＳ、ＰＡＮ、ＥＳ、ＬＲＣおよびＴＺなどの複数のセクションを有する場合がある。広範な種類の形式が、本明細書に記載されるシステムおよび方法において利用されてよい。
【００８３】
［0090］  磁気ストライプは、カード上に標準化された置き場所を有してよい。磁気ストライプは、カードの基板上に置かれた、または基板上に層を成す磁気媒体を含んでよい。磁気ストライプは、接着剤を用いてカードに取り付けられてよい。磁気ストライプは、カードリーダーを用いて読み取ることができる。
【００８４】
［0091］  磁気ストライプは、磁気転移（例えば北から南、または南から北）を含んでよい。この転移は、検出することができ、転移のパターンは、情報を符号化するために有益であり得る。磁気ストライプは、個々の磁気粒子から作成されてよい。ストライプの磁気特性の主要因であり得るこれらの磁気粒子の配向の固有の変動が存在する場合がある。このような磁気特性は、磁気指紋を形成することができ、これは、各々の磁気ストライプ（例えば各々のカードに対する磁気指紋ＭＦＰ１、ＭＦＰ２、ＭＦＰ３）に対して実質的に固有であってよい。各々の磁気カードの各々の磁気ストライプは、磁気粒子の異なる分布を有してよく、これに対応して異なる磁気特性を有する場合がある。よって、各々の磁気ストライプに対して、異なる磁気指紋が生成されてよい。このことは、磁気ストライプを互いから区別することを可能にすることができる。
【００８５】
［0092］  磁気ストライプは、符号化されたデータをその中に有してよい。個人が、磁気ストライプ内の符号化されたデータを読み取り、および／または複製する可能性はあるが、個人は、磁気ストライプ内の磁気粒子の分布を厳密にコピーすることは不可能であり得る。よって、詐欺師が、第１のカード内の符号化されたデータを第２のカード上にコピーすることによってカードを模造しようとした場合、詐欺師は依然として、第１のカードの磁気指紋を第２のカード内に複製することは不可能であろう。第１のカード内の第１の磁気ストライプは、個々の磁気粒子の分布に基づいてその固有の磁気特性を有してよく、これは第２のカードの第２の磁気ストライプ内に容易に複製することはできない。よって、たとえカード内の符号化されたデータが複製されても、物理的な磁気粒子に基づく各々のカードの磁気指紋は複製することはできない。よって、個々のカードは磁気指紋に基づいて識別され、および／または他のカードから区別することができる。本明細書に他の場所で考察されるように、磁気指紋データ、および磁気ストライプ内の他の符号化されたデータは、事前登録プロセス中に収集され、格納されてよい。対応する磁気ストライプを備えたカードの種々の実施形態が、２０１５年８月１３日に提出された、米国仮出願第６２/２０４，６１２号 (代理人整理番号４８２３３-７０１．１０２)に記載される。
【００８６】
［0093］  図５は、本発明の一実施形態による、認証読み取りに使用されるカードの様々なスワイプ特性の例を示している。カード５０２ａ、５０２ｂは、カードリーダー５００ａ、５００ｂによってそれぞれ読み取られてよい。各々の支払いカードは、磁気ストライプ（例えば磁気ストライプ５０３ａ、５０３ｂ）を有してよく、これはそれぞれのカードリーダーによって読み取ることができる。カード、磁気ストライプおよび／またはカードリーダーは、本明細書の別の場所で説明される種々の実施形態の１つまたは複数の特徴を有してよい。
【００８７】
［0094］  １つまたは複数のカードの登録中、各々のカードがカードリーダーに通される際、カードリーダーは、磁気ストライプを読み取り、情報を収集することができる。例えば情報には、カードに関する識別情報（例えば磁気指紋データ、キャリア、カード番号、ユーザ名など）が含まれてよい。これに加えて、ユーザに対応付けられたスワイプ特性が、スワイプ中にカードリーダーによって取り込まれてよい。ユーザ活動中、スワイプが行われている間に事前登録されたカードの認証読み取りが行われてよい。認証読み取りは、カードの磁気指紋データおよび／またはユーザに対応付けられたスワイプ特性を収集することを含んでよい。スワイプ特性は、カードリーダーの磁気ヘッドを利用して収集されたデータに基づいて判断されてよい。
【００８８】
［0095］  スワイプ特性の例には、スワイプの速度、スワイプの方向、スワイプの角度（例えばスワイプの経路）、スワイプのタイミングおよび／またはスワイプの圧力が含まれてよい。異なるユーザは、異なる方法でカードをスワイプする傾向がある可能性がある。例えば第１のユーザは、非常に素早くカードを通す傾向を有するのに対して、第２のユーザは、よりゆっくりとカードを通す場合がある。別の例では、第１のユーザは、左から右にカードを通す傾向を有するのに対して、第２のユーザは、右から左にカードを通す傾向がある場合がある。そのようなスワイプ特性は、カードを通すユーザを識別するのに有益であり得る。例えばカードＡが、常に左から右に素早くカードを通すユーザＡに属しており、このとき、カードＡを利用して、個人がゆっくりと右から左にカードを通す認証読み取りが行われた場合、その個人はユーザＡではないと識別することが可能であり得る。
【００８９】
［0096］  カードリーダーは、スワイプの速度を検出することが可能である。例えば、ユーザは、様々な速度でカードを通す可能性がある。例えばシナリオＡに示されるように、カード５０２ａは、二重の矢印によって描かれるように素早く動かされてよいが、その一方でシナリオＢでは、カード５０２ｂは、１本の矢印によって描かれるようによりゆっくりと動かされてよい。カードリーダーはカードのスワイプ速度をおおよそ数１０メートル／秒、数メートル／秒、１メートル／秒、数１０センチメートル／秒、数センチメートル／秒、数ミリメートル／秒、１０分の数ミリメートル／秒、１００分の数ミリメートル／秒、または数マイクロメートル／秒ほどで区別することが可能であり得る。例えば、カードリーダーがカードのスワイプ速度をおおよそ数センチメートル／秒ほどで区別できる場合、カードリーダーは、第１のユーザがカードを５ｃｍ／秒で機械に通す場合と、第２のユーザがカードを７ｃｍ／秒で機械に通す場合を区別することができる。カードリーダーは、任意選択で、カードの実際のスワイプ速度を測定し得る。スワイプ速度はおおよそ数１０メートル／秒、数メートル／秒、１メートル／秒、数１０センチメートル／秒、数センチメートル／秒、数ミリメートル／秒、１０分の数ミリメートル／秒、１００分の数ミリメートル／秒、または数マイクロメートル／秒ほどの精度であり得る。例えば、１０．２７ｃｍ／秒のカードスワイプは、精度がおおよそ１０分の数ミリメートル／秒ほどである場合に測定され得る。
【００９０】
［0097］  カードリーダーは、スワイプの方向を検出することが可能であり得る。例えばユーザは、様々な方向でカードを通す場合がある。例えばカードリーダーが、水平方向に向けられた溝を含む場合、ユーザは、左から右に、または右から左にカードを通すことができる。カードリーダーが、垂直方向に向けられた溝を含む場合、ユーザは、上から下に、または下から上にカードを通すことができる。カードリーダーが溝、またはカードの磁気ストライプを読み取る任意の他の領域を有するかどうかに関わらず、ユーザは、第１の方向において、または第１の方向に実質的に対向する第２の方向でカードを通すことが可能であってよい。カードリーダーは、カードが通された方向を検出することが可能であってよい。
【００９１】
［0098］  カードリーダーは、スワイプの角度（例えばスワイプの経路）を検出することが可能であってよい。例えばカードは、カードリーダーに対して傾けられる場合もあれば、カードリーダーに対して平行な場合もある。例えばシナリオＡに示されるように、カード５０２ａは角度が付けられ得ることで、前縁がスワイプ時にカードリーダーから離れるように傾斜されるのに対して、後縁はスワイプ時にカードリーダーの方に傾斜するように角度が付けられてよい。シナリオＢは、カード５０２ｂが角度を付けられ得ることで、前縁がカードリーダーの方に角度が付けられるのに対して、後縁はカードリーダーから離れるように角度が付けられ得る状況を提示する。一部のシナリオでは、カードがカードリーダーに対して平行であり得ることで、前縁および後縁がカードリーダーに対して全く同じように角度が付けられる場合もある。カードリーダーは、スワイプの角度、すなわちカードリーダーに対するカードの位置の角度をおおよそ複数の度数、単一の度数、１０分の１の度数、１００分の１の度数、または１０００分の１の度数で検出可能であり得る。例えば、カードは、カードリーダーに対して、約４５度、４０度、３５度、３０度、２５度、２０度、１５度、１０度、５度、４度、３度、２度、１度、０．５度、０．１度または０度、より大きいか、小さいか、または等しい角度で傾斜され得る。カードリーダーに対するカードの角度は、スワイプを通して同じままであり得る場合もあれば、スワイプ中に変化する場合もある。スワイプ中の各時点における角度が、任意選択で測定され得る。
【００９２】
［0099］  カードのスワイプの経路が測定される場合もある。これは、曲率、角度および／またはカードがカードリーダーに対してどのくらいの距離通されるかを含んでよい。例えば、シナリオＡに例示されるように、スワイプの経路は、曲線の内側部分がカードリーダー５００ａの方に面するように湾曲されてよい。シナリオＢは、曲線の内側部分が、カードリーダー５００ｂから離れて向くように曲がり得るスワイプ経路を例示している。一部の例では、スワイプ経路は、全く曲線を持たない直線である場合もある。経路の曲率の度合いが計測されてよい。スワイプ経路にわたる曲率の値の変化が計測されてよい。スワイプ経路自体の任意の詳細、例えばスワイプの所定の時間における任意の時点におけるカードリーダーに対するカードの位置および／または配向が、カードリーダーによって検出される、および／または記録されてよい。
【００９３】
［0100］  カードリーダーに対するカードの位置が検出される場合もある。例えば一部のユーザは、カードを通す際に、カードを溝の中に深く押し込み得ることで、カードの磁気ストライプをできる限り溝の中に深く入れる場合がある。他のユーザは、それほど深く押し込まない場合もあり、その場合は、カードと、溝の最も深い部分との間に若干の空間が存在する場合もある。このことは、磁気センサに対する磁気ストライプの配置に影響を与える可能性がある。一部の例では、磁気ストライプの磁気センサに対する経時的な（例えばスワイプの主たる方向に直交して横方向にどのくらい深くカードが溝の中にあるかに左右される）横方向の移動が判定される場合もある。
【００９４】
［0101］  カードリーダーは、スワイプのタイミングを検出することが可能であり得る。スワイプのタイミングは、カードを通すのにかかる全体の時間に関係し得る。スワイプのタイミングは、スワイプの速度に関連してよい。スワイプのタイミングはまた、スワイプの経路の各々の構成要素のタイミングにも関連し得る。カードの位置／配向は、継続的にサンプル抽出されてよい。一部の例では、カードの位置／配向は、定期的に、または不定期な時間間隔でサンプル抽出されてよい。時間間隔はおおよそ１０秒毎、５秒毎、３秒毎、２秒毎、１秒毎、０．８秒毎、０．５秒毎、０．３秒毎、０．２秒毎、０．１秒毎、０．０８秒毎、０．０５秒毎、０．０３秒毎、０．０１秒毎、０．００８秒毎、０．００５秒毎、０．００３秒毎または０．００１秒毎、あるいはそれ以下であってよい。そのようなサンプリングの頻度は、記載される値のいずれかを超える、それを下回る、またはそれと等しい場合がある。サンプリングの頻度は、事前に設定されてもよく、または可変である場合もある。ユーザは、サンプリングの頻度を事前に決定することが可能であってよい。サンプルリングの頻度は、磁気ストライプの特性に基づいて検出された磁気ストライプに基づいて変更されてよい。
【００９５】
［0102］  カードリーダーは、スワイプの圧力を検出することが可能な場合もある。例えばカードリーダーは、磁気ストライプがカードリーダーの磁気センサに対して強くこすりつけられているかどうか、あるいは磁気センサに対してもっと軽く押し付けられているかどうかを検出することが可能であってよい。一部の例では、カードと、磁気センサとの間に隙間が設けられる場合もある。一部の例では、隙間のサイズが、カードリーダーによって計測される、および／または区別されてよい。
【００９６】
［0103］  カードリーダーを利用して、１つ、２つ、３つまたはそれ以上のスワイプ特性が検出される場合もある。複数のスワイプ特性が組み合わせて考慮される場合、スワイプ特性の１つまたは複数が、均等にまたは不均等に重み付けされてよい。例えば、一部のスワイプ特性は、たとえ同一のユーザがスワイプを行った場合でも、他のスワイプ特性に比べて大きな変動を有する場合がある。特定のスワイプ特性よりも低い重みを有し得るスワイプ特性は、変動がより低い傾向がある。一部の例では、比較の閾値が提供されてよい。より大きな変動があるスワイプ特性は、変動がより低いスワイプ特性よりも低い閾値を有してよい。このようにして、１セットのユーザのスワイプ特性が分析されてよい。
【００９７】
［0104］  １つまたは複数のカードの登録中、様々なスワイプ特性が取り込まれてよい。例えばスワイプの速度、スワイプの方向、スワイプの角度（例えばスワイプの経路）、スワイプのタイミングおよび／またはスワイプの圧力が登録中に取り込まれてよい。一部の例では、カードリーダーが、複数回のスワイプにおいて、特定の範囲のスワイプの速度、スワイプの方向、スワイプの角度、スワイプのタイミングおよび／またはスワイプの圧力を取り込むことができるように、ユーザは、複数回（例えば３回、４回、５回または６回）カードを通すように要求される場合もある。平均値または取り込まれた範囲は、認証読み取りを検証するためにユーザに対応付けられるように格納されてよい。１つまたは複数のスワイプ特性は、収集されたデータのハッシュとして、または収集された生データに基づいて生成される多くの文字の連なりとして格納されてよい。
【００９８】
［0105］  １つまたは複数のユーザ活動中、ユーザは、収集されたスワイプ特性に基づいて識別されるおよび／または他のユーザから区別されてよい。これは、通されるカードが、特定のカードであるとして識別される、または特定のカードであることが認証されるかとは無関係であってよい。ユーザは、カード自体が詐欺のフラグがたてられているかどうかとは無関係に、スワイプ特性に基づいて識別されてよい。一部の例では、カードは、オリジナルのカードとして特定され得るが、ユーザが、スワイプ特性に基づいて認可されたユーザではない可能性があるとしてフラグが立てられる場合もある。
【００９９】
［0106］  一部の実施形態において、収集されたスワイプ特性は、一致（例えば１００％の一致）とみなされるためには、以前に格納されたスワイプ特性（例えば登録されたデータ）のセット（複数可）と完全に同一であることが必要であり得る。あるいは、収集されたスワイプ特性は、収集されたデータが登録されたスワイプデータ範囲内にある場合、一致とみなされてよい。あるいは収集されたスワイプ特性は、収集されたデータと、登録されたスワイプ特性が、７０%、７５%、８０%、８５%、９０%、９５%、９７%、９９%、９９．９%、９９．９９%を超えて一致する場合、一致とみなされてよい。一部の例では、完璧な１００％の一致は疑わしい場合がある。例えばユーザがカードを通す度に、何らかの小さな違いが生じる可能性がある。物理的に個人が完全に同じスワイプ特性でカードを通す可能性は極めて低い。全く同じ特性を有することは、ある種のリプレイアタックの指標である可能性がある。例えば、磁気指紋およびスワイプ特性を含め、以前のスワイプが記録された可能性があり、その以前に記録されたスワイプが、あたかもそれがリアルタイムで生じているかのように再現される可能性がある。
【０１００】
［0107］  図６は、本発明の一実施形態による、様々な認証読み取りを例示する概略的な認証システム６００を示している。認証読み取りは、金銭、商品、サービスおよび／または情報のやり取りを含む場合もあれば、含まない場合もあり得る様々な活動に対して実行されてよい。活動は、ユーザがカードを通し得る任意の状況を含んでよい。認証読み取りは、ユーザのカードおよび／またはユーザの身元の検証を含んでよい。認証読み取りは、カードの認証読み取りが行われ得るときはいつでも関係してよい。
【０１０１】
［0108］  認証システム６００は、それぞれのユーザ６０５ａ、６０５ｂに対応付けられた１つまたは複数のカードリーダー６１５ａ、６１５ｂと、認証サービス６８０（例えばカード認証読み取りサービスを提供するように構成されたサーバシステム）と、１つまたは複数の第三者エンティティ６７０ａ、６７０ｂ（例えば小売り業者のシステム、ブローカーのシステム、ソーシャルネットワーキングプラットフォーム、または認証カード読み取りを必要とする他のエンティティ）、およびこれらの構成要素間に通信を提供するための通信ネットワーク（複数可）６５０とを含んでよい。一部の例では、認証システムはまた、それぞれのカードリーダーと通信する１つまたは複数のユーザデバイス（図示せず）を備えてよい。それぞれのユーザは、ユーザデバイスを利用して様々な活動および認証読み取りを実行することができる。例えばカード認証読み取りは、本開示の別の場所で考察されるように、ユーザデバイスのユーザインターフェースによって促進されてよい。ユーザは、対応するカードリーダーにカード（図示せず）を通して、カードリーダーおよびカードを登録することができる。ユーザはまた、登録されたカードをカードリーダーに通して様々な活動における認証読み取りを実行することもできる。
【０１０２】
［0109］  通信ネットワーク（複数可）は、ローカルエリアネットワーク（ＬＡＮ）、または例えばインターネットなどのワイドエリアネットワーク（ＷＡＮ）を含んでよい。通信ネットワーク（複数可）は、送信機、受信機、およびそれらの間でメッセージを転送するための様々な通信チャネル（例えばルータ）を含めた電気通信ネットワーク（複数可）を備えてよい。電気通信ネットワーク（複数可）は、例えばイーサネット、ユニバーサルシリアルバス（ＵＳＢ）、ＦＩＲＥＷＩＲＥ、グローバル・システム・フォー・モバイル・コミュニケーションズ（ＧＳＭ）、Ｅｎｈａｎｃｅｄ Ｄａｔａ ＧＳＭ Ｅｎｖｉｒｏｎｍｅｎｔ（ＥＤＧＥ)、符号分割多重アクセス(ＣＤＭＡ)、時分割多重アクセス(ＴＤＭＡ)、Ｂｌｕｅｔｏｏｔｈ、ＷｉＦｉ、ボイスオーバーインターネットプロトコル（ＶｏＩＰ)、Ｗｉ−ＭＡＸ、または任意の他の好適な通信プロトコルなどの種々の有線または無線プロトコルを含めた既知のネットワークプロトコルを利用して実装されてよい。
【０１０３】
［0110］  ユーザデバイス（図示せず）は、本明細書の別の場所で説明されるユーザデバイスの種々の実施形態の１つまたは複数の特徴を含んでよい。いくつかの実施形態において、ユーザデバイスは、ユーザ、カードリーダー、認証サービスおよび／または第三者エンティティからの種々の要求を処理するように構成された１つまたは複数のプロセッサを含んでよい。ユーザデバイスはまた、限定するものではないが登録情報、認証読み取り情報、ユーザデバイスに対応付けられたユーザの１つまたは複数のカードの事前登録されたカード情報（例えば符号化されたデータ、磁気指紋データおよび／またはスワイプ特性）、ユーザデバイスに対応付けられたユーザの事前登録されたアカウント情報、ユーザデバイスの事前登録されたデバイス情報、ユーザデバイスとやり取りし得るカードリーダー（複数可）の事前登録されたデバイス識別子、履歴認証読み取りデータおよび／またはユーザデバイスのユーザに対応付けられた利用データ（例えばユーザに対応付けられた他の活動データ）を含めた様々な情報を格納するための１つまたは複数のデータベース含む、またはデータベースへのアクセス権を有してよい。ユーザ活動に関する認証読み取りを促進するために様々なタイプのユーザデバイスが利用されてよい。認証システムは、同時に利用され得る複数のタイプのユーザデバイスを含む場合もある。
【０１０４】
［0111］  カードリーダー６１５ａ、６１５ｂは、本明細書の別の場所で説明されるカードリーダーの種々の実施形態の１つまたは複数の特徴を含んでよい。例えば、カードリーダーは、種々の要求を扱うように構成された１つまたは複数のプロセッサを含んでよい。一例において、ユーザは、カードリーダー上のボタンを押す、またはアイコンに触れることによって、ユーザ活動に関する認証読み取りを実行するための要求を送信することができる。カードリーダーは、ユーザデバイス、認証サービスおよび／または第三者エンティティと通信し、そこからの要求を処理することが可能であってよい。カードリーダーはまた、限定するものではないが、カードリーダーに対応付けられたユーザの１つまたは複数のカードの事前登録されたカード情報（例えば符号化されたデータ、磁気指紋データおよび／またはスワイプ特性）、カードリーダーに対応付けられたユーザの事前登録されたアカウント情報、カードリーダーとやり取りし得るユーザデバイス（複数可）の事前登録されたデバイス情報、カードリーダーの事前登録されたデバイス識別子、カードリーダーを使用した履歴認証読み取りデータ、カードリーダーを使用して登録された登録データ、および／またはカードリーダーに対応付けられたユーザの利用データを含めた様々な情報を格納するための１つまたは複数のデータベースを含む、またはデータベースへのアクセス権を有してよい。
【０１０５】
［0112］  ユーザは、本明細書の別の場所で考察されるようにカードリーダーを取得してよい。例えばユーザのユーザＩＤは、カードリーダーを取得する前に検証されてよい。取得されたカードリーダーは、本明細書の別の場所で考察されるようにユーザと対応付けられるように登録されてよい。例えばカードリーダーは、ユーザによって所有される、またはユーザに貸し出されるように登録されてよい。カードリーダーの登録は、直接行われる場合、またはカードリーダーと通信するユーザデバイスによってオンライン促進される場合がある。カードリーダーには、カードリーダー識別子が割り当てられてよく、カードリーダー識別子は、ユーザおよび／またはユーザのユーザデバイスと対応付けられるように登録されてよい。例えばカードリーダー識別子は、ユーザアカウント、ユーザ名、ユーザパスワードおよび／または他のユーザ情報と対応付けられるように登録されてよい。
【０１０６】
［0113］  カードリーダーは、様々なタイプのユーザデバイスと接続する、または通信することができる。様々なタイプのユーザデバイスには、限定するものではないが、ハンドヘルドデバイス、ウェアラブルデバイス、モバイルデバイス、タブレットデバイス、ラップトップデバイス、デスクトップデバイス、コンピューティングデバイス、通信機器、メデイアプレーヤー、ナビゲーション装置、ゲームコンソール、テレビジョン、リモートコントロール、あるいはこれらのデータ処理装置または他のデータ処理装置の任意の２つ以上の組み合わせが含まれてよい。カードリーダーは、無線式に、または有線接続を利用してユーザデバイスと接続してよい。一部の例では、単一のカードリーダーが、単一のユーザデバイスと通信してよい、または複数のユーザデバイスと同時に通信する場合もある。一部の例では、単一のユーザデバイスは、単一のカードリーダーと通信してよい、または複数のカードリーダーと同時に通信する場合もある。
【０１０７】
［0114］  認証サービス６８０は、本明細書の別の場所で考察されるように、様々なユーザ活動によって要求されるように認証読み取りを実行するように構成されてよい。認証サービスはまた、ユーザ、カードリーダー、ユーザデバイスおよび／または認証読み取りのためにそれぞれのユーザと対応付けられたカードを登録するように構成されてよい。認証サービスは、限定するものではないが、ユーザＩＤ、登録されたユーザ活動のデータ、認証情報、ユーザの１つまたは複数の事前登録されたカードのカード情報（例えば符号化されたデータ、磁気指紋データおよび／またはスワイプ特性）、ユーザに対応付けられた１つまたは複数のユーザデバイスのデバイス情報、ユーザのアカウント情報、ユーザに対応付けられるように登録されたカードリーダー（複数可）のカードリーダー識別子、履歴認証データおよび／またはユーザに対応付けられた利用データ（例えばユーザに対応付けられた他の活動データ）を含めた様々な情報を格納する、および／またはそのような情報へのアクセス権を有してよい。認証サービスは、ユーザ活動中に、認証カード読み取りを要求し、これを実行することができる。あるいは認証サービスは、ユーザまたは第三者エンティティ（例えば取引エンティティ、ソーシャルネットワークサービス、行政サービスなど）からの要求に応じて、認証カード読み取りを実行する場合もある。認証サービスはまた、他の機能性を果たすように構成されている場合もある。
【０１０８】
［0115］  認証サービスの種々の機能性は、１つまたは複数のプロセッサの利用によって促進されてよい。認証サービスは、１つまたは複数のデータベースによって促進される場合、および／または１つまたは複数のデータベースへのアクセス権を有する場合がある。認証サービスは、１つまたは複数のスタンドアローンデータ処理装置上に実装されてよい。あるいは、認証サービスは、１つまたは複数の処理装置上および／またはコンピュータの分散ネットワーク（例えばピアツーピア、またはクラウドコンピューティングベースのインフラストラクチャ）によって提供されるデータベース上に実装されてよい。認証サービスの１つまたは複数の機能性は、サーバの一部であってよい、またはサーバによってアクセスされる場合もある。認証サービスは、１つまたは複数のユーザデバイスおよび／または１つまたは複数のカードリーダー６１５ａ、６１５ｂと通信してよい。認証サービスは、通信装置（例えばＩ／Ｏインターフェース）を用いて様々なユーザデバイスおよび／またはカードリーダーと通信してよい。認証サービスは、様々な外部のサーバシステム（例えば小売り業者のシステム、ブローカーのシステム、クレジットカード会社、ソーシャルネットワークプラットフォームおよび／または他のエンティティ）と通信してよい。認証サービスは、１つまたは複数のＩ／Ｏインターフェースを用いて、様々な外部のサーバシステムと通信することができる。ユーザデバイスおよび／またはカードリーダーに対するＩ／Ｏインターフェースは、ユーザデバイスおよび／またはカードリーダーそれぞれに対応付けられた入出力の処理を促進することができる。例えばＩ／Ｏインターフェースは、安全な認証のための要求に対応付けられたユーザ入力の処理を促進することができる。外部のサーバシステムに対するＩ／Ｏインターフェースは、１つまたは複数の第三者エンティティ（例えば小売り業者のシステム、ブローカーのシステム、クレジットカード会社、ソーシャルネットワークプラットフォームおよび／または他の第三者エンティティ）との通信を促進することができる。
【０１０９】
［0116］  認証システム６００における通信は、認証サービスと、１つまたは複数のユーザデバイス（図示せず）との間を対象とする場合がある。一部の例では、通信は、認証サービスと、１つまたは複数のカードリーダー（例えばカードリーダー６１５ａ、６１５ｂ）との間を対象とする場合もある。あるいは、認証サービスと、カードリーダーとの間の通信は、対応するユーザデバイス（図示せず）を介してのみ行われる場合もある。
【０１１０】
［0117］  認証サービスシステムは、１つまたは複数のステップを実行するためのコード、論理または命令を含む非一時的コンピュータ可読媒体を含み得るメモリ記憶装置を備えてよい。認証サービスシステムの１つまたは複数のプロセッサは、例えば非一時的コンピュータ可読媒体に従って１つまたは複数のステップを実行することが可能であり得る。いくつかの実施形態において、１つまたは複数のプロセッサは、安全な認証読み取りを実行する、要求を処理する、認証読み取りに必要とされる情報を識別する、認証読み取りを実行する、要求に応答して認証の結果を返すための要求を生成する、または受信することができる。１つまたは複数のデータベースは、限定するものではないが、事前登録されたカード情報、各々のユーザに対応付けられた事前登録されたアカウント情報、ユーザデバイスの事前登録されたデバイス情報（例えばユーザデバイス識別子）、事前登録されたカードリーダー（例えばカードリーダー識別子）、履歴認証読み取りデータおよび／または各々のユーザに対応付けられた利用データ（例えば各々のユーザに対応付けられた活動データ）を含めた様々な情報を格納してよい。
【０１１１】
［0118］  カードの事前登録されたカード情報には、カードタイプ（例えばクレジットカード、メンバーシップカード、身分証明書など）、カードの発行者（例えばクレジットキャリア、企業、政府など）、クレジットキャリアのタイプ（例えばビザ、マスターカード、アメリカンエキスプレス、ディスカバーなど）、カード番号、カードの有効期限および／またはカードのセキュリティコードが含まれてよい。事前登録されたアカウント情報には、ユーザ名、ユーザの住所、ユーザの電話番号、ユーザのｅメールアドレス、ユーザの生年月日、ユーザの性別、ユーザの社会保障番号、ユーザアカウントＩＤおよび関連パスワード、またはユーザに関する任意の他の個人情報が含まれてよい。一部の実施形態では、事前登録されたカード情報には、各々のユーザに対応付けられたカードの磁気指紋データおよびスワイプ特性も含まれる。
【０１１２】
［0119］  事前登録されたカード情報、アカウント情報および／またはデバイス情報は、登録プロセス中に取得され、認証サービスシステムのデータベースに格納されてよい。認証サービスシステムは、事前登録されたカード情報、アカウント情報および／またはデバイス情報を格納するためのデータベースまたはそのサブセットへのアクセス権を有してよい。いくつかの実施形態において、事前登録されたカード情報、アカウント情報および／またはデバイス情報は、認証サービスシステムによってのみアクセス可能である場合もある。例えば任意の第三者エンティティが、事前登録されたカード情報、アカウント情報および／またはデバイス情報を格納するための同一のデータベースまたは同一のデータベースのサブセットにアクセスすることが可能な場合もあれば、可能でない場合もある。
【０１１３】
［0120］  第三者エンティティ６７０ａ、６７０ｂには、限定するものではないが小売り業者のシステム、ブローカーのシステム、クレジットカード会社、ソーシャルネットワーキングプラットフォーム、政府機関および／またはカード認証読み取りを必要とし得る他のエンティティが含まれてよい。第三者エンティティは、金銭および／または商品のやり取りを含む場合もあれば、含まない場合もある、ユーザへの様々なサービスを提供するように構成されてよい。これらのサービスには、本明細書の別の場所で考察されるように、カードリーダーが認証のためにカードを読み取るのに使用され得るいかなる状況も含まれてよい。サービスは、完全にオンラインで（例えばオンラインショッピング、オンラインソーシャルネットワーキング、オンライン登録および／または料金の支払い）行われてよい。サービスは、完全に物理的な場所（例えばスーパーマーケットでの買い物、銀行での取引サービス、市役所での登録など）で行われる場合もある。サービスはまた、一部が物理的な活動と組み合わせた一部がオンラインの活動を含む場合もある。
【０１１４】
［0121］  第三者エンティティは、１つまたは複数のスタンドアローンデータ処理装置またはコンピュータの分散ネットワーク上に実装されてよい。いくつかの実施形態において、エンティティはまた、基礎を成すコンピューティングリソースおよび／またはインフラストラクチャリソースを提供するために、第三者サービスプロバイダ（例えば第三者クラウドサービスプロバイダ）の様々な仮想デバイスおよび／またはサービスを利用する場合がある。いくつかの実施形態において、ユーザが承認し、かつ関連するプライバシーポリシーに従って、第三者エンティティは、ユーザに対応付けられた事前登録されたカード情報、アカウント情報、利用データおよび／またはデバイス情報を格納する場合もあれば、格納しない場合もある。１つまたは複数の第三者エンティティは、電子商取引、小売りシステム、金融機関（例えば銀行、ブローカーシステムおよびクレジットカード会社）、小売り業者のシステム、ソーシャルネットワークプラットフォームおよび／またはユーザ認証読み取りを共に実行する他のエンティティを有してよい。一部の例では、第三者エンティティは、オンライン電子商取引であってよく、ユーザは、オンラインで製品の購入を完了するためにクレジットカードの認証読み取りを実行する場合がある。一部の例では、第三者エンティティは、ブローカーシステムであってよく、ユーザは、ユーザの金融アカウントと、ブローカーシステムとの間での資金の移動を検証するためにカードの認証読み取りを実行する場合がある。一部の例では、第三者エンティティは、複数のユーザアカウントをホストするソーシャルネットワーキングプラットフォームである場合もある。ユーザは、ソーシャルネットワーキングプラットフォームへのユーザのログインを検証するためにカードの認証読み取りを利用することができる。
【０１１５】
［0122］  システム６００における通信は、第三者エンティティと、１つまたは複数のユーザデバイスとの間を対象としてよい。一部の例では、通信はまた、第三者エンティティと、１つまたは複数のカードリーダーとの間を対象とする場合もある。あるいは、第三者エンティティと、カードリーダーとの間の通信は、対応するユーザデバイスを介してのみ行うことができる。
【０１１６】
［0123］  ユーザ６０５ａ、６０５ｂは、本明細書の別の場所で考察されるように、それぞれのカードリーダー６１５ａ、６１５ｂを直接受け取ることができる。例えばユーザは、特定の場所で直接カードリーダーを引き取ることができる。あるいは、カードリーダーが、ユーザに直接配達される場合もある。ユーザの身分証明書および／またはユーザの生体特性をチェックすることによって、ユーザの身元の検証が直接行われてよい。あるいはユーザの身元の検証は、認証サービスシステムによってオンラインで行われる場合もある。ユーザの身元が検証された後、カードリーダーは、ユーザに対応付けられるように登録されてよい。カードリーダー識別子が、ユーザアカウントと対応付けられるように格納されてよい。カードリーダー識別子および他のユーザアカウントデータが、カードリーダーに対応付けられた、またはそれらにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。ユーザはさらに、本明細書の別の場所に記載するように、カードリーダーを利用して１つまたは複数のカードを登録する場合もある。各々のカードは、カード情報、磁気指紋データおよび／またはカードの所有者のアカウント情報と共に符号化された磁気ストライプを含んでよい。磁気ストライプを使用して、対応するカードに固有である磁気指紋データを判定することができる。カードおよび対応付けられた磁気ストライプは、本明細書の別の場所で説明されるカードおよび磁気ストライプの種々の実施形態の１つまたは複数の特徴を含んでよい。事前登録されたカードデータ、磁気指紋データおよびスワイプ特性は、ユーザと対応付けられるように格納されてよい。ユーザ６０５ａ、６０５ｂは、事前登録されたカードを様々なユーザ活動中に利用することができる。カードは、資金の移動の助けとなり得る場合、および／またはユーザの識別または認証をする際の助けとなる場合がある。
【０１１７】
［0124］  安全な認証を実行するためのステップが、種々の実施形態に従って実施されてよい。認証読み取りに対する要求がユーザ側で開始されてよい。例えば、ユーザは、取引を完了するために、安全な認証読み取りに対する要求を開始してよい。いくつかの実施形態において、ユーザ活動中、ユーザは、（例えばユーザデバイスまたはカードリーダーのボタンを押す、またはタッチスクリーンに触れることによって）ユーザ入力を送信して、安全な認証を開始するためのユーザの意思を表す場合もある。いくつかの実施形態において、安全な認証読み取りに対する要求は、ユーザデバイスまたはカードリーダーから開始される場合もある。一部の例では、安全な認証読み取りに対する要求は、認証サーバシステムから開始される場合もある。一部の例では、安全な認証読み取りに対する要求は、第三者エンティティから開始される場合もある。
【０１１８】
［0125］  ユーザアカウントを認証サーバシステムに最初に登録する際、ユーザは、このユーザアカウントに対応付けられたユーザ活動に対して安全な認証読み取りを要求するために、関連するアカウント設定を登録してよい。次に続く活動中、認証サーバシステムは、ユーザアカウントと対応付けられた認証読み取りに対する要求を認識し得る。例えば取引に対する要求に応答して、認証サーバシステムは、取引を完了するために、安全な認証に対する要求を送信してよい。登録および／または次に続くアカウント活動中に、ユーザは、全ての活動またはある条件での一部の活動に対する認証読み取りを要求することを登録してよい。認証読み取りの要求を開始する状況はまた、認証サービスシステムでのカードリーダーおよび／または１つまたは複数のカードの登録中に要求される場合もある。
【０１１９】
［0126］  ユーザアカウントを第三者エンティティに最初に登録する際、ユーザは、このユーザアカウントと対応付けられた活動に対して安全な認証読み取りを要求するために、関連するアカウント設定を登録してよい。例えば、銀行のウェブサイト上または銀行のアプリケーション内でカードをアクティブ化する、または管理するためのユーザアカウントの初期設定中に、ユーザは、１つ以上の活動に対して安全な認証を実行することを選択してよい。次に続く取引中に、ひとたび第三者エンティティが、ユーザアカウントと対応付けられたユーザ活動が要求されたことを認識すると、カードを使用してこの活動を完了するために安全な認証読み取りが要求される。登録および／または次に続くアカウント活動中に、ユーザは、全ての活動またはある条件での一部の活動に対する認証読み取りを要求することを登録してよい。
【０１２０】
［0127］  安全な認証は、認証サーバシステムにより１つの選択肢として要求または提供されてよい。いくつかの実施形態では、安全な認証は、第三者エンティティによって要求され得る。例えば、銀行システムまたはブローカーシステムは、全てまたは特定の取引（例えば、フラグを立てられた取引、所定の限度額を上回る取引、またはランダムに選択された取引）を完了するために安全な認証が実行されるのを要求してよい。一部の例では、安全な認証は任意選択であり得るが、第三者エンティティは、ユーザが取引を完了するために安全な認証を実行することを選択した場合、ユーザに褒賞（例えば、キャッシュバックまたはボーナス褒賞ポイント）を提供する場合もある。
【０１２１】
［0128］  安全な認証は、ユーザアカウントと対応付けられた全てまたは一部の活動に対して要求されてよい。例えば、安全な認証は、取引が、所定の閾値額以上の金額を伴う場合に要求されてよい。例えば、所定の閾値額は、＄１００、＄２００、＄５００、＄１０００、＄５０００、＄８０００、＄１０，０００、＄１５，０００、＄２０，０００であってよい。閾値額は、ユーザ、認証サーバシステム、または第三者エンティティによって決定されてよい。いくつかの実施形態では、安全な認証は、活動がリスクの高い活動として識別される場合に要求される場合もある。例えば、リスクの高い活動は、ユーザアカウントと対応付けられた疑わしい／一致しないユーザの識別、疑わしい取引場所、間違ったユーザ情報の繰返しの入力、および／または以前に関連した不正行為に対してフラグが立てられたユーザアカウントに関与し得る。いくつかの実施形態では、リスクの高い活動は、資金を短期間内に移し替える必要があるなどの、高速取引に関与する場合もある。高速取引が識別されると、認証読み取りなどの、さらなるセキュリティチェックがユーザから要求されてよい。いくつかの場合には、更なる認証の使用により、以前は直接の活動が要求された状況で、オンライン活動が生じるのを可能にし得る。ユーザ識別のさらなる保証は、より大口の取引を許可する際にエンティティを安心させるのに役立つ可能性がある。
【０１２２】
［0129］  図６に例示されるように、ユーザ（例えばユーザ６０５ａ、６０５ｂ）は、ユーザ活動に対して認証読み取りを実行してよい。一例において、ユーザは、金銭、商品および／またはサービスを第三者エンティティ（例えば第三者エンティティ６７０ａ、６７０ｂ）とやり取りする取引を実行する場合もある。別の例では、ユーザは、電子商取引からオンラインで品目を購入する場合もある。さらに別の例では、ユーザは、ソーシャルネットワーキングプラットフォーム上に事前登録されたユーザアカウントにログインする場合もある。ユーザは第三者エンティティと対応付けられたウェブサイト上またはアプリケーション内で活動を実行する場合もある。
【０１２３】
［0130］  ユーザは、第三者エンティティ（例えば公共サービス、オンライン投票システム、ソーシャルネットワーキングサービスなど）で登録されたユーザアカウントにログインして活動を実行する場合もあれば、しない場合がある。ユーザが事前登録されたユーザアカウントにログインする際、第三者エンティティは、ログイン情報に基づいてユーザの身元を識別してよい。ユーザが事前登録されたユーザアカウントにログインしない場合、第三者エンティティは、例えばユーザがカードを通す際など、その後の認証読み取り中にユーザの身元を識別する場合もある。
【０１２４】
［0131］  第三者エンティティは、認証サービスシステムに認証読み取りに対する要求を送信してよい。第三者エンティティは、第三者エンティティの要求毎に認証読み取りを要求する場合もある。あるいは第三者エンティティは、第三者エンティティで登録されたユーザアカウント設定毎に認証読み取りを要求する場合もある。
【０１２５】
［0132］  第三者エンティティからの要求を受信した後、認証サービスシステムは、認証要求のための要求をユーザに送信してよい。この要求は、ユーザに対応付けられたユーザデバイスまたはカードリーダーに送信されてよい。要求に応答して、ユーザデバイスまたはカードリーダーが、通知を表示してよい。この通知により、ユーザに、カード（例えばＩＤカード、クレジットカード、メンバーシップカードなど）をカードリーダーに通して、安全な認証読み取りを実行することを求めることができる。この通知はまた、ユーザと関連付けられて事前登録されたカードリーダーをユーザデバイスに連結して認証読み取りを実行することを求めてもよい。
【０１２６】
［0133］  一部の代替の実施形態では、認証読み取りを実行するための要求は、ユーザによって開始される場合もある。例えばユーザは、ユーザデバイス上のユーザ入力を介して安全な認証を実行するための意思を示してよい。例えば、ユーザは、ディスプレイ上のアイコンをクリックする、またはユーザデバイス上のボタンを押して安全な認証を要求してよい。ユーザは、カードリーダーをユーザデバイスと接続し、安全な認証に対する要求がユーザデバイス上に自動的に表示されてよい。
【０１２７】
［0134］  認証読み取りに対する要求に応答して、ユーザは、カードをカードリーダーに通してよい。カードリーダーの感知ユニットが、スワイプ中、カードに対応付けられた様々な情報を収集することができる。例えばユーザがカードを通す際、感知ユニットは、磁気ストライプ内で符号化されたデータおよび／またはストライプの磁気指紋データを取得するように構成されてよい。カードリーダーの感知ユニットはまた、１つまたは複数のスワイプ特性（例えば、本明細書に考察されるようにスワイプの速度、スワイプの方向、スワイプの角度（またはスワイプの経路）、スワイプのタイミングおよび／またはスワイプの圧力）も取得してよい。収集されたデータは、検証のために認証サービスシステムに送信されてよい。
【０１２８】
［0135］  カードリーダーと、ユーザデバイスとの間で、無線で、または有線接続を介してのいずれかで通信が確立されたとき、ユーザデバイスは、カードリーダーのカードリーダー識別子を取得してよい。カードリーダーはまた、安全な認証読み取りの任意の段階で、カードリーダー識別子をユーザデバイスに送信する場合もある。カード情報（例えば、カードの磁気指紋）、スワイプ特性、および／またはカードリーダー識別子が、検証のために認証サービスシステムに送信されてよい。
【０１２９】
［0136］  これより前に考察したように、認証サービスシステムおよび／または第三者エンティティは、ユーザのログイン情報によってユーザの身元を識別してよい。認証サービスシステムは、識別されたユーザに対応付けられた事前登録されたデータを取り出すことができる。カードリーダーによって収集されたデータおよびカードリーダー識別子が、対応する事前登録されたデータと比較されてよい。例えば認証サービスシステムは、収集されたカード番号およびカードタイプを、ユーザの１つまたは複数の事前登録されたカードの対応する情報と比較することができる。認証サービスシステムはさらに、識別されたカードの収集された磁気指紋データを、ユーザに対して事前登録された磁気指紋データと比較する場合がある。認証サービスシステムはまた、収集されたスワイプ特性および／またはカードリーダー識別子を、ユーザのそれぞれの事前登録されたスワイプ特性および／またはカードリーダー識別子と比較する場合もある。代替として、または組み合わせて、カードによって収集されたデータおよびカードリーダー識別子は、履歴認証読み取りデータ、例えば、所定の数の最も最近の認証読み取りから収集されたデータと比較される場合もある。
【０１３０】
［0137］  ユーザの身元をユーザのログインプロセスから識別することができない場合、認証読み取り中に集められたデータを使用して、事前登録されたデータからの対応するデータに基づいてユーザの身元を識別する場合がある。例えば認証読み取り中、カードリーダーは、磁気ストライプ内で符号化されたデータ、例えばカード番号、カードの保有者の氏名および／またはキャリアなどのデータを収集することができる。符号化されたデータを使用して、事前登録されたカードおよび対応するユーザを識別することができる。認証サービスシステムは、他の収集されたデータを、識別されたユーザの対応する事前登録されたデータと比較することによって、認証読み取りをさらに検証することができる。あるいはまたは組み合わせて、収集されたデータはまた、履歴認証読み取りデータ、例えば事前決定された数の最も最近の認証読み取りから収集されたデータと比較される場合もある。履歴認証読み取りデータに基づいて認証読み取りを実行する種々の実施形態が、２０１５年１０月９日に提出された米国仮出願第６２/２３９，７４４号(代理人整理番号４８２３３-７０２．１０２)に記載されており、その開示はその全体が参照により本明細書に組み込まれる。
【０１３１】
［0138］  カードリーダーから受信した１つまたは複数のタイプのデータが、対応する事前登録されたデータまたは履歴認証読み取りデータと一致しない場合、認証サービスシステムは、この活動を拒絶してよい。警告がユーザに対して表示されてよい。この活動を続けるために、ユーザから追加の検証が要求される場合がある。この活動にフラグを立てるおよび／または拒絶するために、フラグ通知が第三者エンティティに送信される場合がある。
【０１３２】
［0139］  いくつかの実施形態において、認証読み取りの１つまたは複数のステップは、ユーザデバイスまたはカードリーダーにおいてローカルに実行されてよい。検証結果は、認証サービスシステムに送信されてよい。認証サーバシステムは、複数の活動に対する認証読み取りを同時に実行することができる。認証サーバシステムは、複数の別個の第三者エンティティに対して同時に認証読み取りを実行する場合もある。ユーザ活動、例えばログインまたは取引は、比較の結果に基づいて承認される、拒絶される、またはリスクのあるログインまたは取引としてフラグが立てられてよい。
【０１３３】
［0140］  収集されたデータと、事前登録データとの間の一致を評価するための種々の実施形態が存在してよい。例えば、収集された磁気指紋、スワイプ特性およびカードリーダー識別子の１つまたは複数の項目が、それぞれの事前登録データと一致した場合、認証読み取りは、通過したとみなされてよい。収集されたスワイプ特性は、一致（例えば１００％の一致）であるとみなされるには、事前登録されたスワイプ特性と完全に同一である必要があり得る。あるいは、収集されたスワイプ特性は、スワイプ特性の事前登録されたデータ範囲に適合する必要がある場合もある。一部の例では、完全な１００％の一致は疑わしい可能性がある。例えばユーザがカードを通す度に、何らかの小さな差異が生じる可能性がある。物理的に、個人が完全に同じスワイプ特性でカードを通す可能性は極めて低い。全く同じ特性を有することは、ある種のリプレイアタックの指標である可能性がある。
【０１３４】
［0141］  あるいは、どのくらい厳密にスワイプ特性が一致するかには、幾分の余地がある場合もある。一致のレベルが所定の閾値を超えた場合、このときスワイプ特性は、一致していると見なされてよい。例えばスワイプ特性が、７０％、７５％、８０％、８５％、９０％、９５％、９７％、９９％、９９．９％、９９．９９％を超えて一致する場合、このときスワイプ特性は一致しているとみなされてよい。一部の例では、一致の「スイートスポット」が提供される場合もあり、そこではスワイプ特性が、特定の閾値を超え得るが、疑わしいとみなされ得る完全な一致よりは下であり得る。例えば適切な一致を構成するために、スワイプ特性は、約１００％、９９．９９９％、９９．９９％、９９．９％、９９％、９８％、９７％、９５％または９０％以下であってよい。一致を構成するために、スワイプ特性は、本明細書に記載するこれより低いどの値よりも大きな値を有し、同時に、本明細書に記載するこれより高いどの値よりも小さい値を有してよい。例えば、一致として適格であるには、スワイプ特性は、９９．９９％未満であると同時に、８０％より大きい、総合的な値（例えば、複数のスワイプ特性の加重値、または単一のスワイプ特性の値）を有してよい。
【０１３５】
［0142］  いくつかの実施形態において、収集された磁気指紋が一致（例えば、１００％一致）と見なされるためには、以前に格納した磁気指紋（複数可）と完全に同一である必要がある場合がある。あるいは、磁気指紋が厳密に一致する程度には幾分の余地がある場合もある。一致のレベルが所定の閾値を超えた場合、このとき磁気指紋は一致と見なされてよい。例えば、指紋が、７０％、７５％、８０％、８５％、９０％、９５％、９７％、９９％、９９．９％、９９．９９％を超えて一致する場合、このとき指紋は一致と見なされてよい。
【０１３６】
［0143］  いくつかの実施形態では、カードの磁気指紋は、経時的に変化し得る。例えば、磁気ストライプは、わずかに消磁され得る。かき傷または他の摩耗が磁気ストライプに影響を及ぼす場合もある。磁気ストライプに対するこのような自然の調整は、磁気指紋にも影響を及ぼす可能性がある。いくつかの場合には、磁気指紋が厳密に一致する程度における余地は、磁気ストライプが恒常的に使用されるにつれて、経時的に磁気指紋における何らかの自然変化を容認する場合がある。しかしながら、急激な変化が生じた場合には、それは余地の範囲外である可能性もあり、異なるカードの可能性があるとしてフラグを立てられる場合もある。
【０１３７】
［0144］  磁気指紋の比較は、オリジナルの登録磁気指紋に対してであってよい。閾値は、オリジナルのスワイプから幾分の変動を認めてよいが、カードがオリジナルのスワイプからあまりに大幅に逸脱するのは許可しない可能性がある。別の例では、磁気指紋の比較は、単一の最も最近の、または複数の最も最近の指紋に対してである場合もある。閾値は、以前のスワイプ（複数可）に対して幾分の変化を認めてよく、経時的な進展にさらに適応してよい。例えば、磁気指紋は、スワイプごとに経時的に次第に変化する可能性があり、そして非常に長い時間をかけて、より最近の指紋とは対照的に、オリジナルの登録指紋から更に著しく逸脱する場合もある。一部の例では、複数の閾値が提供される場合もある。例えば、磁気指紋をオリジナルの登録指紋と比較する際により低い閾値が提供されてよく（例えば、少なくとも８０％一致を要求する）、他方、磁気指紋を最近の指紋と比較する際にはより高い閾値が提供されてよい（例えば、一番最近の指紋と少なくとも９９％一致を要求する）。磁気指紋は、１つ以上のこれ以前の指紋の平均と比較されてよい。いくつかの場合には、磁気指紋は、以前の指紋の全部の平均と比較され得る。
【０１３８】
［0145］  先に記載したように、不正の指標は、不正リスクのレベルの指標を提供してよい。不正リスクのレベルは、任意選択で、磁気指紋の一致のレベルによって決まる場合がある。例えば、磁気指紋が１００％一致である場合、不正リスクのレベルは無い、または極めて低い可能性がある。磁気指紋が７０％一致である場合、不正リスクのレベルは中程度であり得、磁気指紋が４０％一致である場合、不正リスクのレベルは高い可能性がある。不正リスクのレベルは、指紋が一致する高さに反比例し得る。一致が高いほど不正リスクの低さと相関してよく、一致が低いほど不正リスクの高さと相関する可能性がある。
【０１３９】
［0146］  いくつかの実施形態では、収集されたデータと、事前登録されたデータの比較は、マッチングスコアが割り当てられてよく、マッチングスコアが、７０％、８０％、９０％または９５％の類似性など所定の閾値以上である場合、認証読み取りは承認される。そうでない場合、マッチングスコアが所定の閾値を下回る場合、認証読み取りは拒絶される。任意選択として、不正の可能性の指標は、マッチングスコアに基づいて提供され得る。ユーザ活動は、比較の結果に応じて、承認される、または拒絶されてよい。一致のレベルおよび／またはリスクのレベルを含む警告が、第三者エンティティおよび／またはユーザに提供される場合もある。
【０１４０】
［0147］  図７は、本発明の一実施形態による、様々な認証読み取りを例示する概略的な認証システム７００を示している。認証システム７００は、それぞれのユーザ７０５ａ、７０５ｂに対応付けられた１つまたは複数のカードリーダー７１５ａ、７１５ｂと、認証サービス７８０（例えばカード認証読み取りサービスを提供するように構成されたサーバシステム）と、１つまたは複数の第三者エンティティ７７０ａ、７７０ｂ（例えば小売り業者のシステム、ブローカーのシステム、ソーシャルネットワーキングプラットフォームまたはカード認証読み取りを必要する他のエンティティ）と、これらの構成要素の間に通信を提供する通信ネットワーク（複数可）７５０とを含んでよい。一部の例では、認証システムはまた、それぞれのカードリーダーと通信する１つまたは複数のユーザデバイス（図示せず）を含む場合もある。それぞれのユーザは、ユーザデバイスを利用してユーザ活動および認証読み取りを実行してよい。ユーザは、対応するカードリーダーにカード（図示せず）を通して、カードリーダーおよびカードを登録してよい。ユーザはまた、様々な活動において認証読み取りを実行するために登録されたカードをカードリーダーに通す場合もある。認証システム７００の種々の実施形態は、図６で考察した認証システム６００と同様であり得る。図６に開示された特徴に加えて、認証システム７００はさらに、認証読み取りを保証するための１つまたは複数の保証エンティティ７９０を備えてよい。
【０１４１】
［0148］  １つまたは複数の保証エンティティ７９０は、様々なユーザ活動に対応付けられた認証読み取りに対して保証を提供することができる。１つまたは複数の保証エンティティは、認証サービスシステム７８０に対して保証サービス（複数可）を提供してよい。例えば、認証読み取りに対して、認証読み取りに関連付けられた損失のリスクを補填する代わりに、保証エンティティによって保険料が課されてよい。一例において、認証読み取りが通る場合、第三者エンティティによってサービスが提供されてきた。しかしながら、例えばカードの請求の不履行など、この取引に関して問題が生じる。第三者エンティティは、例えば認証サービスシステムから第三者エンティティへの特定の金額の支払いを要求するなど、認証サービスシステムからの損害回復を推し進めることができる。このような状況下では、１つまたは複数の保証エンティティによって保証された後、認証サービスシステムは、１つまたは複数の保証エンティティから特定の金額の支払いまたは損失の特定の割合を受け取り、その固有の損失を補填することができる。特定のタイプのユーザ活動に対する認証読み取りを保証するために、１つまたは複数の保証エンティティによって免責可能（deductible）であることが要求されてよい。別の例では、認証サービスシステムは、本明細書の別の場所で考察されるように、特定のレベルのリスクによって印が付けられた認証読み取りに対して１つまたは複数の保証エンティティからの保証サービス（複数可）を必要とする場合もある。１つまたは複数の保証エンティティは、１つまたは複数の第三者エンティティに対して他の保証サービスを提供する場合もある。保証エンティティは、第三者エンティティである場合もある。
【０１４２】
［0149］  １つまたは複数の保証エンティティは、１つまたは複数のスタンドアローンデータ処理装置またはコンピュータの分散ネットワーク上に実装されてよい。１つまたは複数の保証エンティティはまた、第三者サービスプロバイダ（例えば第三者クラウドサービスプロバイダ）の様々な仮想デバイスおよび／またはサービスを利用して、基礎を成すコンピューティングリソースおよび／またはインフラストラクチャリソースを提供する場合もある。認証システム７００における通信は、１つまたは複数の保証エンティティ７９０と、認証サービスシステム７８０との間を対象としてよい。一部の例では、通信は、認証サービスシステム７８０を直接または間接的に介した、１つまたは複数の第三者エンティティ７７０と、１つまたは複数の保証エンティティ７９０との間を対象とする場合もある。
【０１４３】
［0150］  一部の例では、保証サービスは、ユーザ活動に対する認証読み取りに対して第三者エンティティによって要求されてよい。あるいは保証サービスは、$１０００、$２０００、$３００、$４０００、$５０００または$１００００などの所定の閾値を超える金額を伴う取引に対する認証読み取りに対して第三者エンティティによって要求される場合もある。第三者エンティティはまた、高いリスクの活動に対する認証読み取り、または高いリスクのフラグによって印が付けられた認証読み取りに対して保証サービスを要求する場合もある。第三者エンティティは、複数の保証エンティティから保証サービスを選択する場合もある。第三者エンティティのために入札プロセスまたは自動入札システムを利用して、どの１つまたは複数の保証エンティティを選択するかを決める場合もある。
【０１４４】
［0151］  保証エンティティによって課される保険料は、各々の認証読み取りに対して固定された料金であってよい。あるいは保証エンティティによって課される保険料は、取引の金額の所定の割合である場合もある。あるいは、保険料は、これに相当する期間の中で、取引または他の活動に対する認証読み取りを保証するために、月極である場合、あるいは半年払いまたは年払いである場合もある。保証エンティティは、その保証サービスに対して認証サービスシステムに請求することができる。第三者エンティティが、認証サービスシステムに支払いをし、認証読み取りおよび／または保証サービスに対する費用をまかなう場合もある。
【０１４５】
［0152］  図８は、本発明の一部の実施形態による、様々なユーザ活動に対する認証読み取りが、承認される、または拒絶される様々なシナリオの例を示している。ユーザ活動は、金銭、商品、情報および／またはサービスのやり取りを含む場合もあれば、含まない場合もある。ユーザ活動には、寄付が含まれてよい。ユーザ活動には、カードリーダーがカードを読み取ることができる何らかの状況が含まれてよい。これは、金銭が送金されるかどうかに関わらず行われてよい。例えば、ユーザは、本の貸し出し手続きをするためにユーザの図書館カードを通す場合がある。ユーザ活動には、ユーザのカードおよび／またはユーザの身元の検証が含まれてよい。認証読み取りは、別個のモバイルアプリケーションを利用して、またはユーザ活動に使用される同一のアプリケーション内で、ユーザデバイスに対して実行されてよい。
【０１４６】
［0153］  ユーザ（例えばユーザ８０５ａ、８０５ｂ、８０５ｃ、８０５ｄ、８０５ｅ) は、通信ネットワーク（複数可）８５０を介して第三者エンティティ８７０と１つまたは複数のユーザ活動（例えば取引）を開始することができる。例えばユーザは、オンライン電子商取引から製品を購入する、ブローカーシステムに送金する、またはウェブサイト上に事前登録されたユーザアカウントにログインすることができる。ユーザは、ユーザデバイス（例えばユーザデバイス８３０ａ、８３０ｂ、８３０ｃ、８３０ｄ、８３０ｅ)を利用してユーザ活動を実行することができる。ユーザは、ユーザ活動中に認証読み取りを実行するように要求される場合がある。例えばユーザは、事前登録されたカード（例えばカード８６０ａ、８６０ｂ、８６０ｃ、８６０ｄ、８６０ｅ)をカードリーダー（例えばカードリーダー８１５ａ、８１５ｂ、８１５ｃ、８１５ｄ、８１５ｅ)に通すように要求される場合がある。ユーザデバイスは、安全なネットワーク８５０を介して第三者エンティティと通信してよい。カードリーダーは、直接、またはカードリーダーと接続されたユーザデバイスを介して第三者エンティティと通信してよい。
【０１４７】
［0154］  本明細書の別の場所に記載したように、ユーザは、認証読み取りを実行する前に、カードリーダーを受け取ることができる。カードリーダーを受け取ると、ユーザは、カードリーダーを認証サービスシステムに事前に登録してよい。ユーザはまた、登録されたカードリーダーを利用して１つまたは複数のカードを事前に登録する場合もある。登録後、事前登録されたカードリーダー識別子、カード情報、カードの保有者情報、磁気指紋データ、スワイプ特性および／またはユーザデバイス識別子が、ユーザアカウントに対応付けられるように格納されてよい。上記に列記した情報は、認証サービスシステムと対応付けられた、または認証サービスシステムにアクセス可能な１つまたは複数のメモリ装置に格納されてよい。ユーザに関する情報もまた、ユーザデバイスおよび／またはユーザに登録されたカードリーダーと対応付けられた、またはそれらにアクセス可能なメモリ装置に格納されてよい。事前登録されたデータは、種々のユーザ活動中に認証読み取りを検証するために使用されてよい。履歴認証読み取りデータが格納され、認証読み取りを検証するために、事前登録データと組み合わせて、またはそれとは独立して使用されてよい。
【０１４８】
［0155］  事前登録データおよび／または履歴認証読み取りデータは、全て、単一のメモリ装置に一緒に格納されてもよく、あるいは複数のメモリ装置にわたって分散されてもよい。複数のメモリ装置にわたって分散されたデータは、同時にアクセス可能である、または関連付けられる場合もあれば、そうではない場合もある。事前登録データおよび／または履歴データは、単一のカードに対して、または複数のカードに対して収集されたデータを含んでよい。複数のカードからのデータは、全て一緒に格納されてもよく、あるいは互いから切り離して格納されてもよい。事前登録データおよび／または履歴データは、単一のユーザに関するデータを含む場合もあり、複数のユーザからのデータを含む場合もある。複数のユーザからのデータは、全て一緒に格納されてもよく、または互いから切り離して格納されてもよい。事前登録データおよび／または履歴データは、単一のカードリーダーから、または複数のカードリーダーから収集されたデータを含んでよい。複数のカードリーダーからのデータは、全て一緒に格納されてもよく、または互いから切り離して格納されてもよい。一部の例では、単一のカードリーダーは、単一のユーザに対応付けられるように事前に登録されてよい。あるいは、複数のユーザが単一のカードリーダーを共有するように事前に登録される場合もあり、または１人のユーザが複数のカードリーダーに対応付けられるように登録される場合もある。
【０１４９】
［0156］  一例において、ユーザ８０５ａは、ユーザデバイス８３０ａを利用してユーザ活動を実行することができる。例えばユーザは、電子商取引サイトなどの第三者エンティティでの事前登録されたユーザアカウントにログインして商品を購入することができる。認証読み取りを実行するための要求が、ユーザデバイス上に表示されてよい。ユーザは、ユーザに対応付けられるように事前に登録されているカードリーダー８１５ａをユーザデバイスに接続することができる。ユーザデバイスは、カードリーダーのカードリーダー識別子を識別することができる。ユーザはその後、事前登録されたカード８６０ａをカードリーダーに通すことができる。カードリーダーの感知ユニットが、スワイプ中に、例えばカード情報、カードの保有者情報、磁気指紋データおよび／またはスワイプ特性などのデータを収集してよい。収集されたデータ、カードリーダー識別子、ユーザデバイス識別子が、認証サービスシステムに送信されてよい。認証サービスシステムはその後、収集されたデータおよびカードリーダー識別子を、ユーザアカウントの対応する事前登録されたデータと比較することができる。例えば収集されたデータ情報は、ユーザの１つまたは複数の事前登録されたカードのカード情報と比較されてよい。収集された磁気指紋データは、識別された事前登録されたカードの事前登録された磁気指紋データと比較されてよい。収集されたカードリーダー識別子もまた、ユーザアカウントに対応付けられた事前登録されたカードリーダー識別子と比較されてよい。ユーザデバイス識別子もさらに、ユーザアカウントに対応付けられた事前登録されたユーザデバイス識別子と比較されてよい。認証読み取りからの全てのデータ、カードリーダー識別子およびユーザデバイス識別子が、ユーザアカウントのそれぞれ事前登録されたデータと一致した場合、認証サービスシステムは、肯定的な認証読み取りの結果の指標となるメッセージを第三者エンティティに送信することができる。ユーザ活動に対する認証読み取りは、承認されてよい。
【０１５０】
［0157］  一部の例では、全てのデータを事前登録されたユーザデータから取得することができない場合、履歴認証読み取りデータを利用して認証読み取りの検証を補う場合がある。例えばカードリーダー識別子およびユーザデバイス識別子が、ユーザアカウントのそれぞれの事前登録されたデータと一致する場合がある。しかしながら、ユーザが使用しているカードを事前登録されたカードとして識別することはできない。このようなケースでは、収集されたカード情報に基づいて、そのカードを、ユーザ活動に対する１つまたは複数の以前の認証読み取りにおいて同一のユーザによって使用されたカードとして識別することができる場合がある。収集されたカード情報、磁気指紋データおよびスワイプ特性は、関連する以前の認証読み取りから格納されたデータと比較されてよい。認証読み取りは、全ての収集されたデータが履歴認証読み取りから格納された対応するデータと一致する場合、承認されてよい。あるいは、認証読み取りは、特定の分量の収集されたデータが、履歴認証読み取りからの対応するデータと一致する場合に承認される場合もある。
【０１５１】
［0158］  別の例では、ユーザ８０５ｂは、ユーザデバイス８３０ｂを利用してユーザ活動を実行する場合がある。例えば、ユーザは、大金をブローカーシステムに送金する場合がある。ブローカーシステムは、送金を完了するために認証読み取りを実行するようにユーザに要求してよい。ユーザが事前登録されたカード８６０ｂをカードリーダー８１５ｂに通した後、収集された認証読み取りデータが、検証のために認証サービスシステムに送信されてよい。スワイプ中に収集された磁気指紋データおよびスワイプ特性を、ユーザの対応する事前登録されたデータと比較した後、認証サービスシステムは、磁気指紋データが、このカードの事前登録された磁気指紋に一致しないことから、そのカードが複製カードであると判定することができる。先に考察したように、磁気指紋データは、各々のカードに固有である。あるいは、カードが、磁気指紋の比較に基づいて認証カードであると判定された場合、現行のカードの所有者のスワイプ特性が、ユーザの事前登録されたスワイプ特性と比較される場合もある。収集されたスワイプ特性が事前登録されたスワイプ特性と一致しない場合、例えば収集されたデータと事前登録されたデータとの一致の度合い／割合が、所定のより低い一致の閾値を下回る場合、そのカードは、盗難カードであると判定されてよく、認証読み取りは拒絶される。あるいは、収集されたスワイプ特性が、事前登録されたスワイプ特性と全く同じである場合（例えば、あるいは、一致の度合い／割合が、所定のより高い一致の閾値を上回る場合）、現行の認証読み取りは拒絶され、リプレイアタックとしてフラグが立てられてよい。ブローカーシステムに警告が送られ、送金は拒絶されてよい。ユーザは、活動の拒絶を示す通知を受け取ることができる。
【０１５２】
［0159］  さらに別の例では、ユーザ８０５ｃは、ユーザデバイス８３０ｃを利用してユーザ活動を実行する場合がある。ユーザは、ユーザ活動に対してカード認証読み取りを実行するように要求されてよい。ユーザは、カードリーダー８１５ｃをユーザデバイスに接続し、その後カード８６０ｃをカードリーダーに通すことができる。カードリーダー識別子およびユーザデバイス識別子が、検証のために認証サービスシステムに送信されてよい。一部の例では、認証サービスシステムが、カードリーダー識別子がユーザに対応付けられた事前登録されたカードリーダー識別子と一致しないと判断することから、取引がレッドフラグを掲げる場合がある。あるいは、認証サービスシステムは、ユーザデバイス識別子が、ユーザに対応付けられた事前登録されたユーザデバイス識別子と一致しないと判断する場合もある。この認証読み取りは拒絶されてよい。さらなるユーザの検証のための要求がユーザデバイスに送られてよい。
【０１５３】
［0160］  さらに別の例では、ユーザ８０５ｄは、ユーザデバイス８３０ｄを利用してユーザ活動を実行する場合がある。ユーザは、ユーザ活動中に、ユーザデバイスを利用してモバイルアプリケーション８４０ｄに個人情報を入力するように要求されてよい。例えばユーザは、カード８６０ｄをカードリーダー８１５ｄに通してよく、ユーザは、そのカードに対応付けられたＰＩＮナンバーを入力するように促される場合がある。入力されたＰＩＮナンバーはスワイプ中に収集されたカード情報と共に、検証のために認証サービスシステムに送信されてよい。一部の例では、認証サービスシステムは、そのＰＩＮナンバーが同一カードの登録されたＰＩＮナンバーと一致しないことから、カードが盗難カードであると判定する場合がある。この認証読み取りは拒絶されてよく、このカードによるいかなる他の活動もフラグを立てられてよい。現行のユーザ活動にもフラグが立てられてよい。そのカードに対応付けられた登録されたユーザは、さらなる検証について通知される場合がある。
【０１５４】
［0161］  さらに別の例では、ユーザ８０５ｅは、ユーザデバイス８３０ｅを利用してユーザ活動を実行する場合がある。例えばユーザは、オンラインで製品を購入するためにユーザデバイス上で稼働するモバイルアプリケーション８４０ｅを利用してよい。ユーザが所望の製品を選択し、精算に進んだ後、オンラインでの購入に対する認証読み取りを要求する通知がユーザデバイス上に表示されてよい。例えばこの通知により、ユーザに、登録されたカードリーダーをユーザデバイスと接続して認証読み取りを実行するように要求することができる。認証読み取りは、ユーザが登録されたカードリーダーを持たない場合、またはカードリーダーを全く持たない場合には実行することができない。一部の例では、ユーザは、カードリーダーを正しく受け取っているが、適切な登録を行っていない場合がある。一部の他の例では、本明細書の別の場所で説明されるように、ユーザがカードリーダーを直接受け取り、必要とされるユーザの身分証明書が正しく提示されなかった場合、または生体特性が一致しなかった場合、かくしてカードリーダーは、適切に登録されない場合がある。ユーザが事前登録されたカードリーダーを利用して要求された認証読み取りを実行しなかった場合、たとえユーザがカード情報およびユーザ情報をモバイルアプリケーションに入力したいと思っても、または続行するために登録されたカードリーダーとは異なるカードリーダーにカードを通したいと思ったとしても、認証読み取りが通過することは不可能であり得る。第三者エンティティが、認証読み取りを拒絶する場合もある。ユーザは、カードリーダーを取得し、ユーザアカウントと対応付けられるようにカードリーダーを適切に登録するように、モバイルアプリケーション上で通知を受け取ることができる。
【０１５５】
［0162］  特定の実装形態が例示され記載されているが、種々の修正をそれに対して行うことができ、この修正は、本明細書に企図されていることを上述から理解すべきである。本発明は、本明細書内に提供された特有の例によって限定されることも意図されていない。本発明は、上記に挙げた明細書を参照して説明されているが、本明細書の好ましい実施形態の説明および例示は、限定する意味で解釈されるように意味されてはいない。さらに、本発明の全ての態様は、多様な種類の条件および変数に左右される、本明細書に記載される特有の描写、構成または相対的な比率に限定されるものではないことを理解されたい。本発明の実施形態の形態および詳細における様々な修正は、当業者に明らかであるだろう。よって、本発明は、いかなるそのような修正形態、変形形態および等価物も網羅することが企図されている。
【図１Ａ】
2019509536.tif 000003
【図１Ｂ】
2019509536.tif 000004
【図１Ｃ】
2019509536.tif 000005
【図１Ｄ】
2019509536.tif 000006
【図１Ｅ】
2019509536.tif 000007
【図２】
2019509536.tif 000008
【図３】
2019509536.tif 000009
【図４】
2019509536.tif 000010
【図５Ａ】
2019509536.tif 000011
【図５Ｂ】
2019509536.tif 000012
【図６】
2019509536.tif 000013
【図７】
2019509536.tif 000014
【図８】
2019509536.tif 000015
【国際調査報告】
2019509536.tif 000016